Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-13408

Опубликовано: 29 авг. 2019
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

A relative path traversal vulnerability found in Advan VD-1 firmware versions up to 230. It allows attackers to download arbitrary files via url cgibin/ExportSettings.cgi?Download=filepath, without any authentication.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:androvideo:vd_1_firmware:*:*:*:*:*:*:*:*
Версия до 230 (включая)
cpe:2.3:h:androvideo:vd_1:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:geovision:gv-vr360_firmware:*:*:*:*:*:*:*:*
Версия до 1.10 (включая)
cpe:2.3:h:geovision:gv-vr360:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:geovision:gv-vd8700_firmware:*:*:*:*:*:*:*:*
Версия до 1.01 (включая)
cpe:2.3:h:geovision:gv-vd8700:-:*:*:*:*:*:*:*

EPSS

Процентиль: 67%
0.00533
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-23
CWE-22

Связанные уязвимости

github логотип

GHSA-fwx2-7cx7-p6j5

CVSS3: 7.5
github
больше 3 лет назад

A relative path traversal vulnerability found in Advan VD-1 firmware versions up to 230. It allows attackers to download arbitrary files via url cgibin/ExportSettings.cgi?Download=filepath, without any authentication.

EPSS

Процентиль: 67%
0.00533
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-23
CWE-22