AVTECH IP Camera/NVR/DVR Captcha VerifyCode.cgi Iniciar Sessão Autenticação fraca

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
7.1$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em AVTECH IP Camera, NVR and DVR. Foi declarada como problemático. A função afetada é desconhecida do arquivo /cgi-bin/nobody/VerifyCode.cgi do componente Captcha. A manipulação do argumento Iniciar Sessão com o valor de entrada quick resulta em Autenticação fraca. Nenhum exploit está disponível.

Detalhesinformação

Uma vulnerabilidade foi encontrada em AVTECH IP Camera, NVR and DVR. Foi declarada como problemático. A função afetada é desconhecida do arquivo /cgi-bin/nobody/VerifyCode.cgi do componente Captcha. A manipulação do argumento Iniciar Sessão com o valor de entrada quick resulta em Autenticação fraca. Ao utilizar CWE para declarar o problema, isso direciona para CWE-287. Esta vulnerabilidade foi publicada 11/10/2016 por Gergely Eberhardt (ebux25) como AVTECH IP Camera, NVR, DVR multiple vulnerabilities como Mailinglist Post (Bugtraq). O boletim está compartilhado para download em seclists.org. O comunicado inclui:

We note that the above vulnerabilities were found within a short period of time without a systematic approach. Based on the vulnerability types we found and the overall code quality, the devices should contain much more problems.

Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

Encontra-se declarado como não definido. A vulnerabilidade foi tratada como um exploit zero-day não público por pelo menos 358 dias. Como 0-day, o preço estimado no mercado clandestino era em torno de $0-$5k.

Produtoinformação

Tipo

Fabricante

Nome

CPE 2.3informação

CPE 2.2informação

Vídeo

Youtube: Já não disponível

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 7.1

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Autenticação fraca
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

19/10/2015 🔍
11/10/2016 +358 dias 🔍
11/10/2016 +0 dias 🔍
18/05/2019 +949 dias 🔍

Fontesinformação

Aconselhamento: AVTECH IP Camera, NVR, DVR multiple vulnerabilities
Pessoa: Gergely Eberhardt (ebux25)
Estado: Não definido

GCVE (VulDB): GCVE-100-92532
Veja também: 🔍

Entradainformação

Criado: 11/10/2016 17h40
Atualizado: 18/05/2019 12h41
Ajustamentos: 11/10/2016 17h40 (47), 18/05/2019 12h41 (2)
Completo: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!