CVE-2024-13130 in IPC-HFW1200S
Resumen
por MITRE • 2025-01-05
Se ha detectado una vulnerabilidad en los modelos Dahua IPC-HFW1200S, IPC-HFW2300R-Z, IPC-HFW5220E-Z e IPC-HDW1200S hasta 20241222. Se ha calificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo ../mtd/Config/Sha1Account1 del componente Web Interface. La manipulación conduce a una ruta de acceso: '../filedir'. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y puede utilizarse. Se contactó al proveedor con anticipación sobre esta revelación, pero no respondió de ninguna manera.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.