Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-1900

Опубликовано: 14 мая 2015
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

Y-Cam camera models SD range YCB003, YCK003, and YCW003; S range YCB004, YCK004, YCW004; EyeBall YCEB03; Bullet VGA YCBL03 and YCBLB3; Bullet HD 720 YCBLHD5; Y-cam Classic Range YCB002, YCK002, and YCW003; and Y-cam Original Range YCB001, YCW001, running firmware 4.30 and earlier, allow remote attackers to bypass authentication and obtain sensitive information via a leading "/./" in a request to en/account/accedit.asp.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:y-cam:ycb002_firmware:4.30:*:*:*:*:*:*:*
cpe:2.3:h:y-cam:ycb002:*:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:y-cam:ycb004_firmware:4.30:*:*:*:*:*:*:*
cpe:2.3:h:y-cam:ycb004:*:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:y-cam:ycw003_firmware:4.30:*:*:*:*:*:*:*
cpe:2.3:h:y-cam:ycw003:*:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:y-cam:ycb001_firmware:4.30:*:*:*:*:*:*:*
cpe:2.3:h:y-cam:ycb001:*:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:y-cam:ycblhd5_firmware:4.30:*:*:*:*:*:*:*
cpe:2.3:h:y-cam:ycblhd5:*:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:y-cam:ycbl03_firmware:4.30:*:*:*:*:*:*:*
cpe:2.3:h:y-cam:ycbl03:*:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:y-cam:ycblb3_firmware:4.30:*:*:*:*:*:*:*
cpe:2.3:h:y-cam:ycblb3:*:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:y-cam:ycw001_firmware:4.30:*:*:*:*:*:*:*
cpe:2.3:h:y-cam:ycw001:*:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:y-cam:yck004_firmware:4.30:*:*:*:*:*:*:*
cpe:2.3:h:y-cam:yck004:*:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:y-cam:yck003_firmware:4.30:*:*:*:*:*:*:*
cpe:2.3:h:y-cam:yck003:*:*:*:*:*:*:*:*
Конфигурация 11

Одновременно

cpe:2.3:o:y-cam:ycw004_firmware:4.30:*:*:*:*:*:*:*
cpe:2.3:h:y-cam:ycw004:*:*:*:*:*:*:*:*
Конфигурация 12

Одновременно

cpe:2.3:o:y-cam:ycb003_firmware:4.30:*:*:*:*:*:*:*
cpe:2.3:h:y-cam:ycb003:*:*:*:*:*:*:*:*
Конфигурация 13

Одновременно

cpe:2.3:o:y-cam:yceb03_firmware:4.30:*:*:*:*:*:*:*
cpe:2.3:h:y-cam:yceb03:*:*:*:*:*:*:*:*
Конфигурация 14

Одновременно

cpe:2.3:o:y-cam:ycw002_firmware:4.30:*:*:*:*:*:*:*
cpe:2.3:h:y-cam:ycw002:*:*:*:*:*:*:*:*
Конфигурация 15

Одновременно

cpe:2.3:o:y-cam:yck002_firmware:4.30:*:*:*:*:*:*:*
cpe:2.3:h:y-cam:yck002:*:*:*:*:*:*:*:*

EPSS

Процентиль: 49%
0.00263
Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

github логотип

GHSA-9wc3-hxvm-mpc2

github
больше 3 лет назад

Y-Cam camera models SD range YCB003, YCK003, and YCW003; S range YCB004, YCK004, YCW004; EyeBall YCEB03; Bullet VGA YCBL03 and YCBLB3; Bullet HD 720 YCBLHD5; Y-cam Classic Range YCB002, YCK002, and YCW003; and Y-cam Original Range YCB001, YCW001, running firmware 4.30 and earlier, allow remote attackers to bypass authentication and obtain sensitive information via a leading "/./" in a request to en/account/accedit.asp.

EPSS

Процентиль: 49%
0.00263
Низкий

5 Medium

CVSS2

Дефекты

CWE-200