CVE-2013-3687

उच्चप्रकाशित

प्रकाशित: 11 अक्टू॰ 2013
अद्यतन: 16 सित॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 13 जून 2013

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

2.5%

कम · अगले 30 दिन

प्रतिशत: 84.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

AirLive POE2600HD, POE250HD, POE200HD, OD-325HD, OD-2025HD, OD-2060HD, POE100HD, और संभवतः अन्य कैमरा मॉडल संवेदनशील जानकारी संग्रहीत करने के लिए क्लियरटेक्स्ट का उपयोग करते हैं, जो हमलावरों को एक अनिर्दिष्ट बैकअप फ़ाइल को पढ़कर पासवर्ड, उपयोगकर्ता नाम और अन्य संवेदनशील जानकारी प्राप्त करने की अनुमति देता है।

स्रोत

Airlive IP Cameras - Multiple Vulnerabilitiesएक्सप्लॉइट
Sánchez_ Lopez_ Castillo · hardware · 13 जून 2013

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।