CVE-2013-2581

Опубликовано: 11 окт. 2013

Источник: nvd

CVSS2: 7.8

EPSS Средний

Описание

cgi-bin/firmwareupgrade in TP-Link IP Cameras TL-SC3130, TL-SC3130G, TL-SC3171, TL-SC3171G, and possibly other models before beta firmware LM.1.6.18P12_sign6 allows remote attackers to modify the firmware revision via a "preset" action.

Ссылки

http://secunia.com/advisories/54155
Vendor Advisory
http://www.coresecurity.com/advisories/multiple-vulnerabilities-tp-link-tl-sc3171-ip-cameras
Exploit
http://secunia.com/advisories/54155
Vendor Advisory
http://www.coresecurity.com/advisories/multiple-vulnerabilities-tp-link-tl-sc3171-ip-cameras
Exploit

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:h:tp-link:tl-sc3130:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-sc3130g:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-sc3171:-:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-sc3171g:-:*:*:*:*:*:*:*

cpe:2.3:o:tp-link:lm_firmware:*:*:*:*:*:*:*:*

Версия до 1.6.18p12_sign5 (включая)

EPSS

Процентиль: 95%

0.16477

Средний

7.8 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-4gww-vw4x-923v

github

больше 3 лет назад