PT-2018-14793
CVE-2018-19080
·
تاريخ النشر
2018-11-07
·
تاريخ التحديث
2018-12-13
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Foscam Opticam i5 devices with System Firmware 1.5.2.11 and Application Firmware 2.21.1.128
Description
An issue was discovered that allows unauthenticated persistent XSS through the ONVIF devicemgmt SetHostname method.
Recommendations
For Foscam Opticam i5 devices with System Firmware 1.5.2.11 and Application Firmware 2.21.1.128, consider disabling the ONVIF devicemgmt SetHostname method until a patch is available to prevent exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾