CVSS: 4.9EPSS: 0%CPEs: 38EXPL: 0CVE-2020-9500
https://notcve.org/view.php?id=CVE-2020-9500
Some products of Dahua have Denial of Service vulnerabilities. After the successful login of the legal account, the attacker sends a specific log query command, which may cause the device to go down. Algunos productos de Dahua presentan vulnerabilidades de denegación de servicio. Después del inicio de sesión con éxito de la cuenta legal, el atacante envía un comando de consulta de registro específico, lo que puede causar que el dispositivo se caiga. • https://www.dahuasecurity.com/support/cybersecurity/details/727 •
CVSS: 7.2EPSS: 0%CPEs: 38EXPL: 0CVE-2020-9499
https://notcve.org/view.php?id=CVE-2020-9499
Some Dahua products have buffer overflow vulnerabilities. After the successful login of the legal account, the attacker sends a specific DDNS test command, which may cause the device to go down. Algunos productos Dahua presentan vulnerabilidades de desbordamiento de búfer. Después del inicio de sesión con éxito de la cuenta legal, el atacante envía un comando de prueba DDNS específico, que puede hacer que el dispositivo se caiga. • https://www.dahuasecurity.com/support/cybersecurity/details/727 • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •