CVE-2019-25247 in N100 H.264 VGA IP Camera

Résumé

par VulDB • 02/06/2026

Le Beward N100 H.264 VGA IP Camera M2.1.6 contient une vulnérabilité de cross-site request forgery (CSRF) qui permet aux attaquants d'effectuer des actions administratives sans validation appropriée de la requête. Les attaquants peuvent créer une page web malveillante contenant un formulaire caché pour ajouter un utilisateur administrateur en incitant un utilisateur connecté à soumettre le formulaire.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulnCheck
• Réserver: 24/12/2025
• Divulgation: 24/12/2025
• Modérer: accepté
• Entrée: VDB-338375
• CPE: prêt
• CWE: CWE-352 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (CNA)
• EPSS: 0.00144
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25247
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25247/