CVE-2013-1391
عاليتم النشر
ثغرة تجاوز المصادقة في واجهة الويب في أنظمة DVR من Hunt CCTV وCapture CCTV وHachi CCTV وNoVus CCTV وWell-Vision Inc تسمح لمهاجم عن بُعد باسترجاع إعدادات الجهاز.
- تم النشر
- 30/10/2019
- محدث
- 06/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 29/01/2013
CVSS الأساسي
7.5/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N76.1%
مرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.5%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة تجاوز المصادقة في واجهة الويب في أنظمة DVR من Hunt CCTV وCapture CCTV وHachi CCTV وNoVus CCTV وWell-Vision Inc تسمح لمهاجم عن بُعد باسترجاع إعدادات الجهاز.
المصادر
أدلة المستودعات: الملفات: 1 · المستودعات: 1
1 وحدة
modules/auxiliary/scanner/misc/dvr_config_disclosure.rb
Metasploit Framework modulesالشروط المعلنة
- verification: check_not_declared($.auxiliary_scanner/misc/dvr_config_disclosure.check)
Alejandro Ramos · multiple · 29/01/2013
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.