CVE-2019-14703

Опубликовано: 06 авг. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

A CSRF issue was discovered in webparam?user&action=set&param=add in HTTPD on MicroDigital N-series cameras with firmware through 6400.0.8.5 to create an admin account.

Ссылки

http://www.microdigital.co.kr/
Vendor Advisory
https://pastebin.com/PSyqqs1g
Third Party Advisory
https://www.microdigital.ru/
Vendor Advisory
http://www.microdigital.co.kr/
Vendor Advisory
https://pastebin.com/PSyqqs1g
Third Party Advisory
https://www.microdigital.ru/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:microdigital:mdc-n4090_firmware:*:*:*:*:*:*:*:*

Версия до 6400.0.8.5 (включая)

cpe:2.3:h:microdigital:mdc-n4090:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:microdigital:mdc-n4090w_firmware:*:*:*:*:*:*:*:*

Версия до 6400.0.8.5 (включая)

cpe:2.3:h:microdigital:mdc-n4090w:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:microdigital:mdc-n2190v_firmware:*:*:*:*:*:*:*:*

Версия до 6400.0.8.5 (включая)

cpe:2.3:h:microdigital:mdc-n2190v:-:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.002

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-fx75-jwhx-28m7

CVSS3: 8.8

github

больше 3 лет назад

A CSRF issue was discovered in webparam?user&action=set&param=add in HTTPD on MicroDigital N-series cameras with firmware through 6400.0.8.5 to create an admin account.

EPSS

Процентиль: 42%

0.002

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352