CVE-2017-8864 in 3960HD

Riassunto

di VulDB • 15/06/2026

L'applicazione lato client delle opzioni di sicurezza server-side tramite JavaScript su Cohu 3960HD consente a un attaccante di manipolare le opzioni inviate alla telecamera e causare malfunzionamenti o esecuzione di codice, come dimostrato da un test "if (!passwordsAreEqual())" eseguito lato client.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 09/05/2017
• Divulgazione: 22/11/2017
• Moderazione: accettato
• Voce: VDB-109795
• CPE: pronto
• CWE: CWE-693 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02331
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8864
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8864/