CVE-2019-14702

Опубликовано: 06 авг. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An issue was discovered on MicroDigital N-series cameras with firmware through 6400.0.8.5. SQL injection vulnerabilities exist in 13 forms that are reachable through HTTPD. An attacker can, for example, create an admin account.

Ссылки

http://www.microdigital.co.kr/
Vendor Advisory
https://pastebin.com/PSyqqs1g
Third Party Advisory
https://www.microdigital.ru/
Vendor Advisory
http://www.microdigital.co.kr/
Vendor Advisory
https://pastebin.com/PSyqqs1g
Third Party Advisory
https://www.microdigital.ru/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:microdigital:mdc-n4090_firmware:*:*:*:*:*:*:*:*

Версия до 6400.0.8.5 (включая)

cpe:2.3:h:microdigital:mdc-n4090:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:microdigital:mdc-n4090w_firmware:*:*:*:*:*:*:*:*

Версия до 6400.0.8.5 (включая)

cpe:2.3:h:microdigital:mdc-n4090w:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:microdigital:mdc-n2190v_firmware:*:*:*:*:*:*:*:*

Версия до 6400.0.8.5 (включая)

cpe:2.3:h:microdigital:mdc-n2190v:-:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00443

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-f53h-w2rw-j2hr

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 63%

0.00443

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89