CVE-2017-10834 in eye Smart HD SCR02HD

Résumé

par MITRE

Directory traversal vulnerability in "Dokodemo eye Smart HD" SCR02HD Firmware 1.0.3.1000 and earlier allows authenticated attackers to read arbitrary files via unspecified vectors.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/07/2017
• Divulgation: 28/08/2017
• Modérer: accepté
• Entrée: VDB-105845
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01808
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10834
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10834/