CVE-2017-7852

高已发布

D-Link DCS 系列摄像头存在一个弱/不安全的 CrossDomain.XML 文件，允许托管恶意 Flash 对象的网站通过 CSRF 攻击访问和/或更改设备设置。原因是其中的 'allow-access-from domain' 子元素被设置为 *，从而接受来自任何域的请求。如果已登录摄像头 Web...

已发布: 2017年4月24日
已更新: 2024年8月5日
分配 CNA: mitre
观察到的证据: 2017年2月22日

初级CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS概率估计

4.3%

低 · 未来 30 天

百分位: 90.7%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

D-Link DCS 系列摄像头存在一个弱/不安全的 CrossDomain.XML 文件，允许托管恶意 Flash 对象的网站通过 CSRF 攻击访问和/或更改设备设置。原因是其中的 'allow-access-from domain' 子元素被设置为 *，从而接受来自任何域的请求。如果已登录摄像头 Web 控制台的受害者在另一个浏览器标签页中访问了托管恶意 Flash 文件的恶意站点，那么该恶意 Flash 文件便可在不知道凭据的情况下向受害者的 DCS 系列摄像头发送请求。攻击者可以托管恶意 Flash 文件，从而获取受害者的 DCS 系列摄像头的实时画面或信息、添加新的管理员用户，或对设备进行其他更改。已知受影响设备包括固件版本早于 1.13.05 的 DCS-933L，以及 DCS-5030L、DCS-5020L、DCS-2530L、DCS-2630L、DCS-930L、DCS-932L 和 DCS-932LB1。

来源

D-Link DCS Series Cameras - Insecure Crossdomain漏洞利用
SlidingWindow · hardware · 2017年2月22日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。