Описание
Improper access control vulnerability in WebApp in Cameralyzer prior to versions 3.2.22, 3.3.22, 3.4.22 and 3.5.51 allows attackers to access external storage as Cameralyzer privilege.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.2.22 (исключая)Версия от 3.3.0 (включая) до 3.3.22 (исключая)Версия от 3.4.0 (включая) до 3.4.22 (исключая)Версия от 3.5.0 (включая) до 3.5.51 (исключая)
Одно из
cpe:2.3:a:samsung:cameralyzer:*:*:*:*:*:*:*:*
cpe:2.3:a:samsung:cameralyzer:*:*:*:*:*:*:*:*
cpe:2.3:a:samsung:cameralyzer:*:*:*:*:*:*:*:*
cpe:2.3:a:samsung:cameralyzer:*:*:*:*:*:*:*:*
EPSS
Процентиль: 19%
0.00062
Низкий
4 Medium
CVSS3
3.3 Low
CVSS3
Дефекты
CWE-284
NVD-CWE-Other
Связанные уязвимости
CVSS3: 3.3
github
больше 3 лет назад
Improper access control vulnerability in WebApp in Cameralyzer prior to versions 3.2.22, 3.3.22, 3.4.22 and 3.5.51 allows attackers to access external storage as Cameralyzer privilege.
EPSS
Процентиль: 19%
0.00062
Низкий
4 Medium
CVSS3
3.3 Low
CVSS3
Дефекты
CWE-284
NVD-CWE-Other