Podatność CVE-2018-19080
Publikacja: 2018-11-07

Opis:
An issue was discovered on Foscam Opticam i5 devices with System Firmware 1.5.2.11 and Application Firmware 2.21.1.128. The ONVIF devicemgmt SetHostname method allows unauthenticated persistent XSS.

Typ:

CWE-79

 (Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Opticam -> I5 application firmware 
Opticam -> I5 system firmware 
Foscam -> C2 application firmware 
Foscam -> C2 system firmware 

 Referencje:
https://sintonen.fi/advisories/foscam-ip-camera-multiple-vulnerabilities.txt
Copyright 2024, cxsecurity.com

 

Back to Top