CVE-2019-10999
D-Link DCS 系列 Wi-Fi 摄像头中的 alphapd（摄像头的 Web 服务器）存在基于栈的缓冲区溢出漏洞。该溢出允许远程已认证攻击者通过请求 wireless.htm 时在 WEPEncryption 参数中提供长字符串来执行任意代码。受影响的设备包括 DCS-5009L（1.08.11...
- 已发布
- 2019年5月6日
- 已更新
- 2024年8月4日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月8日
初级CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H低 · 未来 30 天
- 百分位
- 85.1%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
D-Link DCS 系列 Wi-Fi 摄像头中的 alphapd（摄像头的 Web 服务器）存在基于栈的缓冲区溢出漏洞。该溢出允许远程已认证攻击者通过请求 wireless.htm 时在 WEPEncryption 参数中提供长字符串来执行任意代码。受影响的设备包括 DCS-5009L（1.08.11 及以下版本）、DCS-5010L（1.14.09 及以下版本）、DCS-5020L（1.15.12 及以下版本）、DCS-5025L（1.03.07 及以下版本）、DCS-5030L（1.04.10 及以下版本）、DCS-930L（2.16.01 及以下版本）、DCS-931L（1.14.11 及以下版本）、DCS-932L（2.17.01 及以下版本）、DCS-933L（1.14.11 及以下版本）以及 DCS-934L（1.05.04 及以下版本）。
来源
2- CVE-2019-10999漏洞利用
针对D-Link DCS-5020L的完整漏洞利用程序，同时提供针对其他易受影响设备的POC崩溃测试。
CVE-2019-10999 的概念验证漏洞利用，演示如何利用 Web 应用程序中的特定漏洞。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。