Podatność CVE-2013-3539

Podatność CVE-2013-3539

Publikacja: 2013-10-01 Modyfikacja: 2013-10-05

Opis:

Cross-site request forgery (CSRF) vulnerability in the command/user.cgi in Sony SNC CH140, SNC CH180, SNC CH240, SNC CH280, SNC DH140, SNC DH140T, SNC DH180, SNC DH240, SNC DH240T, SNC DH280, and possibly other camera models allows remote attackers to hijack the authentication of administrators for requests that add users.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Low	Sony CH / DH Cross Site Request Forgery	Jonas Ropero Cas...	13.06.2013

Typ:

CWE-352

(Cross-Site Request Forgery (CSRF))

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
SONY -> Snc ch140
SONY -> Snc ch180
SONY -> Snc ch240
SONY -> Snc ch280
SONY -> Snc dh140
SONY -> Snc dh140t
SONY -> Snc dh180
SONY -> Snc dh240
SONY -> Snc dh240t
SONY -> Snc dh280
Ovislink -> Airlive wl2600cam

Referencje:

http://seclists.org/fulldisclosure/2013/Jun/84

Copyright 2024, cxsecurity.com