CVE-2013-1599
/var/www/cgi-bin/rtpd.cgi स्क्रिप्ट में एक कमांड इंजेक्शन भेद्यता मौजूद है — D-Link IP कैमरे DCS-3411/3430 फर्मवेयर 1.02, DCS-5605/5635 1.01, DCS-1100L/1130L 1.04, DCS-1100/1130 1.03,...
- प्रकाशित
- 28 जन॰ 2020
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 मई 2013
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
/var/www/cgi-bin/rtpd.cgi स्क्रिप्ट में एक कमांड इंजेक्शन भेद्यता मौजूद है — D-Link IP कैमरे DCS-3411/3430 फर्मवेयर 1.02, DCS-5605/5635 1.01, DCS-1100L/1130L 1.04, DCS-1100/1130 1.03, DCS-1100/1130 1.04_US, DCS-2102/2121 1.05_RU, DCS-3410 1.02, DCS-5230 1.02, DCS-5230L 1.02, DCS-6410 1.00, DCS-7410 1.00, DCS-7510 1.00, और WCS-1100 1.02 — जो किसी दूरस्थ दुर्भावनापूर्ण उपयोगकर्ता को कैमरे के वेब इंटरफ़ेस के माध्यम से मनमाने कमांड निष्पादित करने दे सकती है।
स्रोत
Core Security · hardware · 1 मई 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।