CVE-2019-14705

Опубликовано: 06 авг. 2019

Источник: nvd

CVSS3: 7.2

CVSS2: 6.5

EPSS Низкий

Описание

An Incorrect Access Control issue was discovered on MicroDigital N-series cameras with firmware through 6400.0.8.5 because any valid cookie can be used to make requests as an admin.

Ссылки

http://www.microdigital.co.kr/
Vendor Advisory
https://pastebin.com/PSyqqs1g
Third Party Advisory
https://www.microdigital.ru/
Vendor Advisory
http://www.microdigital.co.kr/
Vendor Advisory
https://pastebin.com/PSyqqs1g
Third Party Advisory
https://www.microdigital.ru/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:microdigital:mdc-n4090_firmware:*:*:*:*:*:*:*:*

Версия до 6400.0.8.5 (включая)

cpe:2.3:h:microdigital:mdc-n4090:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:microdigital:mdc-n4090w_firmware:*:*:*:*:*:*:*:*

Версия до 6400.0.8.5 (включая)

cpe:2.3:h:microdigital:mdc-n4090w:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:microdigital:mdc-n2190v_firmware:*:*:*:*:*:*:*:*

Версия до 6400.0.8.5 (включая)

cpe:2.3:h:microdigital:mdc-n2190v:-:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00551

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-mxv2-ghx9-fgg3

github

больше 3 лет назад

An Incorrect Access Control issue was discovered on MicroDigital N-series cameras with firmware through 6400.0.8.5 because any valid cookie can be used to make requests as an admin.

EPSS

Процентиль: 67%

0.00551

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-287