CVE-2014-9234 in DCS-2103 HD Cube Network Camera

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de traversamento de diretório em cgi-bin/sddownload.cgi na câmera IP D-link modelo DCS-2103 com firmware 1.0.0 permite que atacantes remotos leiam arquivos arbitrários por meio do uso de .. (ponto ponto) no parâmetro file.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 03/12/2014
• Divulgação: 03/12/2014
• Moderação: aceite
• Entrada: VDB-73078
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02787
• KEV: não
• Atividades: muito baixo
• Sector: Police, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9234
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9234/