AVTECH IP Camera/NVR/DVR Captcha VerifyCode.cgi 登录弱身份验证

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
7.1	$0-$5k	0.00

摘要信息

在AVTECH IP Camera, NVR and DVR中曾发现分类为棘手的漏洞。此漏洞会影响未知代码文件/cgi-bin/nobody/VerifyCode.cgi的组件验证码。当参数登录输入quick被操控时，会导致弱身份验证。不存在可用的漏洞利用。

在AVTECH IP Camera, NVR and DVR中曾发现分类为棘手的漏洞。此漏洞会影响未知代码文件/cgi-bin/nobody/VerifyCode.cgi的组件验证码。当参数登录输入quick被操控时，会导致弱身份验证。通过 CWE 声明此问题将指向 CWE-287。此漏洞的脆弱性 2016-10-11由公示人Gergely Eberhardt (ebux25)、公示人身份AVTECH IP Camera, NVR, DVR multiple vulnerabilities、公示人类型为Mailinglist Post (Bugtraq)所披露。您可以在 seclists.org 下载该通告。本次披露内容如下：

We note that the above vulnerabilities were found within a short period of time without a systematic approach. Based on the vulnerability types we found and the overall code quality, the devices should contain much more problems.

技术细节已提供。该漏洞的普及率低于常规水平。不存在可用的漏洞利用。当前，大致为 USD $0-$5k。

若有长度，则其被标记为未定义。该漏洞在至少 358 天内被作为非公开的零日漏洞利用进行处理。我们估计的零日攻击价值约为$0-$5k。