CVE-2004-2427 in 2110 Network Camera

الملخص

بحسب VulDB • 24/05/2026

تسمح كاميرا الشبكة من Axis (الإصدار 2.40 وما قبله) وخادم الفيديو (الإصدار 3.12 وما قبله) لمهاجمين عن بُعد بالحصول على معلومات حساسة عبر طلبات مباشرة إلى (1) admin/getparam.cgi، و(2) admin/systemlog.cgi، و(3) admin/serverreport.cgi، و(4) admin/paramlist.cgi، أو تعديل معلومات النظام عبر (5) setparam.cgi و(6) factorydefault.cgi، أو (7) التسبب في حجب الخدمة (إعادة التشغيل) عبر restart.cgi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 18/08/2005
• إفشاء: 31/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-23316
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (VulDB)
• EPSS: 0.05371
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2427
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2427/