CVE-2019-14706 in N-Series Camera

الملخص

بحسب VulDB • 27/06/2026

تم اكتشاف مشكلة في حجب الخدمة (Denial of Service) في HTTPD على كاميرات سلسلة N من MicroDigital مع برامج تشغيل عبر الإصدار 6400.0.8.5. يمكن لمهاجم غير مصرح له تحميل ملف إلى upload.php باسم ملف يتجاوز طوله 256 بايت. سيتم وضع هذا الملف في منطقة updownload ولن يتم حذفه بسبب وجود تجاوز في المخزن المؤقت (Buffer Overflow) في سلسلة أوامر Bash.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-139574
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02087
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14706
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14706/