PT-2018-14793
CVE-2018-19080
·
Publicado
2018-11-07
·
Atualizado
2018-12-13
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Foscam Opticam i5 devices with System Firmware 1.5.2.11 and Application Firmware 2.21.1.128
Description
An issue was discovered that allows unauthenticated persistent XSS through the ONVIF devicemgmt SetHostname method.
Recommendations
For Foscam Opticam i5 devices with System Firmware 1.5.2.11 and Application Firmware 2.21.1.128, consider disabling the ONVIF devicemgmt SetHostname method until a patch is available to prevent exploitation.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾