CVE-2004-2427 in 2110 Network Camera

Résumé

par VulDB • 16/05/2026

Axis Network Camera 2.40 et versions antérieures, ainsi que Video Server 3.12 et versions antérieures, permettent aux attaquants distants d'obtenir des informations sensibles via des requêtes directes adressées à (1) admin/getparam.cgi, (2) admin/systemlog.cgi, (3) admin/serverreport.cgi et (4) admin/paramlist.cgi, de modifier les informations système via (5) setparam.cgi et (6) factorydefault.cgi, ou (7) de provoquer une déni de service (redémarrage) via restart.cgi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 18/08/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23316
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (VulDB)
• EPSS: 0.05371
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2427
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2427/