CVE-2019-10957

Опубликовано: 17 янв. 2020

Источник: nvd

CVSS3: 4.8

CVSS2: 3.5

EPSS Низкий

Описание

Geutebruck IP Cameras G-Code(EEC-2xxx), G-Cam(EBC-21xx/EFD-22xx/ETHC-22xx/EWPC-22xx): All versions 1.12.0.25 and prior may allow a remote authenticated attacker with access to event configuration to store malicious code on the server, which could later be triggered by a legitimate user resulting in code execution within the user’s browser.

Ссылки

https://www.us-cert.gov/ics/advisories/ICSA-19-155-03
Third Party Advisory
US Government Resource
https://www.us-cert.gov/ics/advisories/ICSA-19-155-03
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:geutebrueck:g-code_eec-2400_firmware:*:*:*:*:*:*:*:*

Версия до 1.12.0.25 (включая)

cpe:2.3:h:geutebrueck:g-code_eec-2400:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:geutebrueck:g-cam_ebc-2110_firmware:*:*:*:*:*:*:*:*

Версия до 1.12.0.25 (включая)

cpe:2.3:h:geutebrueck:g-cam_ebc-2110:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:geutebrueck:g-cam_ebc-2111_firmware:*:*:*:*:*:*:*:*

Версия до 1.12.0.25 (включая)

cpe:2.3:h:geutebrueck:g-cam_ebc-2111:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:geutebrueck:g-cam_efd-2240_firmware:*:*:*:*:*:*:*:*

Версия до 1.12.0.25 (включая)

cpe:2.3:h:geutebrueck:g-cam_efd-2240:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:geutebrueck:g-cam_efd-2241_firmware:*:*:*:*:*:*:*:*

Версия до 1.12.0.25 (включая)

cpe:2.3:h:geutebrueck:g-cam_efd-2241:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:geutebrueck:g-cam_efd-2250_firmware:*:*:*:*:*:*:*:*

Версия до 1.12.0.25 (включая)

cpe:2.3:h:geutebrueck:g-cam_efd-2250:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:geutebrueck:g-cam_ethc-2230_firmware:*:*:*:*:*:*:*:*

Версия до 1.12.0.25 (включая)

cpe:2.3:h:geutebrueck:g-cam_ethc-2230:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:geutebrueck:g-cam_ethc-2240_firmware:*:*:*:*:*:*:*:*

Версия до 1.12.0.25 (включая)

cpe:2.3:h:geutebrueck:g-cam_ethc-2240:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:geutebrueck:g-cam_ethc-2239_firmware:*:*:*:*:*:*:*:*

Версия до 1.12.0.25 (включая)

cpe:2.3:h:geutebrueck:g-cam_ethc-2239:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:geutebrueck:g-cam_ethc-2249_firmware:*:*:*:*:*:*:*:*

Версия до 1.12.0.25 (включая)

cpe:2.3:h:geutebrueck:g-cam_ethc-2249:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:geutebrueck:g-cam_ewpc-2270_firmware:*:*:*:*:*:*:*:*

Версия до 1.12.0.25 (включая)

cpe:2.3:h:geutebrueck:g-cam_ewpc-2270:-:*:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.00325

Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-wfh9-fxc6-p4h7

CVSS3: 4.8

github

больше 3 лет назад

EPSS

Процентиль: 55%

0.00325

Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79