V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2003-0240
CVE
КритическийПодтвержденаЭксплойт есть

Возможность веб-администрирования для различных продуктов Axis Network Camera позволяет удаленным злоумышленникам обходить ограничения дост…

CVSS
10.0
Критический
EPSS
0.30
p97
Опубликовано
2003-01-01
Обновлено
2003-01-01
Описание

Возможность веб-администрирования для различных продуктов Axis Network Camera позволяет удаленным злоумышленникам обходить ограничения доступа и изменять конфигурацию через HTTP-запрос к admin/admin.shtml, содержащий начальный // (двойной слеш).

Затронутые продукты
2100_network_camera ≤ 2.322110_network_camera ≤ 2.322120_network_camera ≤ 2.322130_ptz_network_camera ≤ 2.322400_video_server ≤ 2.322401_video_server ≤ 2.322420_network_camera ≤ 2.322460_network_dvr ≤ 3.00250s_video_server ≤ 3.02
Вектор CVSS
AV:N/AC:L/Au:N/C:C/I:C/A:C
Хронология
2003-01-01
Опубликована
2003-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.295 · p97
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
22626
exploitdb · https://www.exploit-db.com/exploits/22626
Enterprise
Затронутые продукты
Axis
2100 Network Camera2110 Network Camera2120 Network Camera2400 Video Server2401 Video Server2420 Network Camera2130 Ptz Network Camera2460 Network Dvr250s Video Server
ПродуктВендорСтатус
2100_network_camera*Отслеживается
2110_network_camera*Отслеживается
2120_network_camera*Отслеживается
2130_ptz_network_camera*Отслеживается
2400_video_server*Отслеживается
2401_video_server*Отслеживается
2420_network_camera*Отслеживается
2460_network_dvr*Отслеживается
250s_video_server*Отслеживается
Источники данных
CVE