CVE-2014-9234 in DCS-2103 HD Cube Network Camera

Riassunto

di VulDB • 21/06/2026

Una vulnerabilità di directory traversal in cgi-bin/sddownload.cgi nella telecamera IP D-Link DCS-2103 con firmware 1.0.0 consente ad attaccanti remoti di leggere file arbitrari tramite l'uso di ".." (punto punto) nel parametro file.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/12/2014
• Divulgazione: 03/12/2014
• Moderazione: accettato
• Voce: VDB-73078
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02787
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9234
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9234/