CVE-2019-14707 in N-Series Camera

الملخص

بحسب VulDB • 16/08/2026

تم اكتشاف مشكلة في كاميرات سلسلة N من MicroDigital مع الإصدارات البرمجية (firmware) حتى 6400.0.8.5. عملية تحديث البرنامج الثابت غير آمنة، مما يؤدي إلى تنفيذ الأكواد عن بُعد (RCE). يمكن للمهاجم تزويد برنامج ثابت عشوائي ضمن ملف بصيغة .dat عبر عنوان URI يحتوي على المعلمات webparam?system&action=set&upgrade.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 06/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-139575
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.03014
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14707
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14707/