Geutebruck G-Code/G-Cam bis 1.12.0.25 Cross Site Scripting

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.6	$0-$5k	0.00

Zusammenfassunginfo

In Geutebruck G-Code and G-Cam bis 1.12.0.25 wurde eine kritische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Verarbeitung. Dank Manipulation mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2019-10957 geführt. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es ist kein Exploit verfügbar.

Detailsinfo

Es wurde eine kritische Schwachstelle in Geutebruck G-Code sowie G-Cam bis 1.12.0.25 ausgemacht. Es betrifft eine unbekannte Funktion. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-79 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Geutebruck IP Cameras G-Code(EEC-2xxx), G-Cam(EBC-21xx/EFD-22xx/ETHC-22xx/EWPC-22xx): All versions 1.12.0.25 and prior may allow a remote authenticated attacker with access to event configuration to store malicious code on the server, which could later be triggered by a legitimate user resulting in code execution within the user?s browser.

Die Schwachstelle wurde am 17.01.2020 publik gemacht. Die Verwundbarkeit wird seit dem 08.04.2019 unter CVE-2019-10957 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1059.007.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Schwachstellen ähnlicher Art sind dokumentiert unter VDB-149101 und VDB-149099. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Hersteller

• Geutebruck

Name

• G-Cam
• G-Code

Version

• 1.12.0.0
• 1.12.0.1
• 1.12.0.2
• 1.12.0.3
• 1.12.0.4
• 1.12.0.5
• 1.12.0.6
• 1.12.0.7
• 1.12.0.8
• 1.12.0.9
• 1.12.0.10
• 1.12.0.11
• 1.12.0.12
• 1.12.0.13
• 1.12.0.14
• 1.12.0.15
• 1.12.0.16
• 1.12.0.17
• 1.12.0.18
• 1.12.0.19
• 1.12.0.20
• 1.12.0.21
• 1.12.0.22
• 1.12.0.23
• 1.12.0.24
• 1.12.0.25

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.6

VulDB Base Score: 6.3
VulDB Temp Score: 6.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 4.8
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

08.04.2019 🔍
17.01.2020 +284 Tage 🔍
18.01.2020 +1 Tage 🔍
24.03.2024 +1527 Tage 🔍

Quelleninfo

Advisory: us-cert.gov
Status: Nicht definiert

CVE: CVE-2019-10957 (🔍)
GCVE (CVE): GCVE-0-2019-10957
GCVE (VulDB): GCVE-100-149100
Siehe auch: 🔍

Eintraginfo

Erstellt: 18.01.2020 08:44
Aktualisierung: 24.03.2024 15:23
Anpassungen: 18.01.2020 08:44 (35), 18.01.2020 08:49 (17), 24.03.2024 15:23 (17)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!