CVE-2007-4930

MittelVeröffentlicht

Mehrere Cross-Site-Request-Forgery-Schwachstellen (CSRF) in der AXIS-207W-Kamera ermöglichen es entfernten Angreifern, über (1) axis-cgi/admin/restart.cgi,...

Veröffentlicht: 18.09.2007
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 14.09.2007

Primäres CVSS

4,3/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

EPSS-Wahrscheinlichkeitsschätzung

2,2 %

Niedrig · nächste 30 Tage

Perzentil: 81,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere Cross-Site-Request-Forgery-Schwachstellen (CSRF) in der AXIS-207W-Kamera ermöglichen es entfernten Angreifern, über (1) axis-cgi/admin/restart.cgi, (2) die Parameter user und sgrp an axis-cgi/admin/pwdgrp.cgi in einer add-Aktion oder (3) den Parameter server an admin/restartMessage.shtml bestimmte Aktionen als Administratoren auszuführen.

Quellen

Axis Communications 207W Network Camera - Web Interface axis-cgi/admin/restart.cgi Cross-Site Request ForgeryExploit
Seth Fogie · cgi · 14.09.2007
Axis Communications 207W Network Camera - Web Interface 'axis-cgi/admin/pwdgrp.cgi' Multiple Cross-Site Request Forgery VulnerabilitiesExploit
Seth Fogie · cgi · 14.09.2007

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.