CVE-2013-7204

متوسطتم النشر

ثغرة تزوير الطلبات عبر المواقع (CSRF) في set_users.cgi في كاميرا Conceptronic CIPCAMPTIWL Camera 1.0 مع البرنامج الثابت 21.37.2.49 تسمح للمهاجمين عن بُعد...

تم النشر: 17‏/01‏/2014
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 14‏/01‏/2014

CVSS الأساسي

6.8/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

10.6‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 95.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة تزوير الطلبات عبر المواقع (CSRF) في set_users.cgi في كاميرا Conceptronic CIPCAMPTIWL Camera 1.0 مع البرنامج الثابت 21.37.2.49 تسمح للمهاجمين عن بُعد باختطاف مصادقة المسؤولين للطلبات التي تضيف مستخدمين تعسفيين.

المصادر

Conceptronic Wireless Pan & Tilt Network Camera - Cross-Site Request Forgeryاستغلال
Felipe Molina · hardware · 14‏/01‏/2014

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.