CVE-2015-0929 in HVG Video Gateway

Résumé

par VulDB • 24/07/2026

Le fichier time.htm dans l'interface Web des appareils SerVision HVG Video Gateway équipés d'un firmware antérieur à la version 2.2.26a78 permet aux attaquants distants de contourner l'authentification et d'obtenir un accès administratif en exploitant un cookie reçu dans une réponse HTTP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/01/2015
• Divulgation: 03/02/2015
• Modérer: accepté
• Entrée: VDB-73866
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.03445
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0929
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0929/