CVE-2017-2223

Опубликовано: 07 июл. 2017

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in TS-WPTCAM, TS-PTCAM, TS-PTCAM/POE, TS-WLC2, TS-WLCE, TS-WRLC firmware version 1.19 and earlier and TS-WPTCAM2 firmware version 1.01 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.

Ссылки

http://www.iodata.jp/support/information/2017/camera201706/
Patch
Vendor Advisory
http://www.securityfocus.com/bid/99144
Third Party Advisory
VDB Entry
https://jvn.jp/en/jp/JVN65411235/index.html
Third Party Advisory
VDB Entry
http://www.iodata.jp/support/information/2017/camera201706/
Patch
Vendor Advisory
http://www.securityfocus.com/bid/99144
Third Party Advisory
VDB Entry
https://jvn.jp/en/jp/JVN65411235/index.html
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:iodata:ts-wptcam_camera_firmware:*:*:*:*:*:*:*:*

Версия до 1.19 (включая)

cpe:2.3:h:iodata:ts-wptcam_camera:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:iodata:ts-ptcam_camera_firmware:*:*:*:*:*:*:*:*

Версия до 1.19 (включая)

cpe:2.3:h:iodata:ts-ptcam_camera:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:iodata:ts-ptcam\/poe_camera_firmware:*:*:*:*:*:*:*:*

Версия до 1.19 (включая)

cpe:2.3:h:iodata:ts-ptcam\/poe_camera:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:iodata:ts-wlc2_camera_firmware:*:*:*:*:*:*:*:*

Версия до 1.19 (включая)

cpe:2.3:h:iodata:ts-wlc2_camera:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:iodata:ts-wlce_camera_firmware:*:*:*:*:*:*:*:*

Версия до 1.19 (включая)

cpe:2.3:h:iodata:ts-wlce_camera:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:iodata:ts-wrlc_camera_firmware:*:*:*:*:*:*:*:*

Версия до 1.19 (включая)

cpe:2.3:h:iodata:ts-wrlc_camera:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:iodata:ts-wptcam2_firmware:*:*:*:*:*:*:*:*

Версия до 1.01 (включая)

cpe:2.3:h:iodata:ts-wptcam2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.00112

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-f6cr-72hv-6m28

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 30%

0.00112

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352