CVE-2009-2306
ARD-9808 DVR कार्ड सुरक्षा कैमरा, वेब रूट के अंतर्गत संवेदनशील जानकारी को अपर्याप्त एक्सेस नियंत्रण के साथ संग्रहीत करता है, जिससे दूरस्थ हमलावर dvr.ini के लिए सीधे अनुरोध द्वारा उपयोगकर्ता नाम और पासवर्ड युक्त फ़ाइल डाउनलोड कर...
- प्रकाशित
- 2 जुल॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 जुल॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 80.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ARD-9808 DVR कार्ड सुरक्षा कैमरा, वेब रूट के अंतर्गत संवेदनशील जानकारी को अपर्याप्त एक्सेस नियंत्रण के साथ संग्रहीत करता है, जिससे दूरस्थ हमलावर dvr.ini के लिए सीधे अनुरोध द्वारा उपयोगकर्ता नाम और पासवर्ड युक्त फ़ाइल डाउनलोड कर सकते हैं।
स्रोत
1Septemb0x · hardware · 1 जुल॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।