CVE-2013-3540

متوسطتم النشر

ثغرة تزوير الطلبات عبر المواقع (CSRF) في cgi-bin/admin/usrgrp.cgi في AirLive POE2600HD وPOE250HD وPOE200HD وOD-325HD وOD-2025HD وOD-2060HD وPOE100HD وربما...

تم النشر: 04‏/10‏/2013
محدث: 16‏/09‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 13‏/06‏/2013

CVSS الأساسي

6.8/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

1.0‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 60.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة تزوير الطلبات عبر المواقع (CSRF) في cgi-bin/admin/usrgrp.cgi في AirLive POE2600HD وPOE250HD وPOE200HD وOD-325HD وOD-2025HD وOD-2060HD وPOE100HD وربما طرز كاميرات أخرى تتيح للمهاجمين عن بُعد اختطاف مصادقة المسؤولين للطلبات التي تضيف مستخدمين.

المصادر

Airlive IP Cameras - Multiple Vulnerabilitiesاستغلال
Sánchez_ Lopez_ Castillo · hardware · 13‏/06‏/2013

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.