BDU:2018-00138

Опубликовано: 01 сент. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость микропрограммного обеспечения веб-камеры Zivif PR115-204-P-RS связана с ошибками управления регистрационными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить учетные данные пользователей используя HTTP-запрос «/cgi-bin/hi3510/param.cgi?cmd=getuser»

Вендор

Zivif

Наименование ПО

PR115-204-P-RS

Версия ПО

2.3.4.2103 (PR115-204-P-RS)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Ограничение доступа к устройству до выпуска обновления микропрограммного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-17106
CVE

EPSS

Процентиль: 96%

0.27791

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-17106

CVSS3: 9.8

nvd

около 8 лет назад

Credentials for Zivif PR115-204-P-RS V2.3.4.2103 Webcams can be obtained by an unauthenticated remote attacker using a standard web /cgi-bin/hi3510/param.cgi?cmd=getuser HTTP request. This vulnerability exists because of a lack of authentication checks in requests to CGI pages.

GHSA-r842-qg2m-qr63

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 96%

0.27791

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2