CVE-2019-25247mediumCWE-352

CVE-2019-25247: fallo de gravedad media en Beward R&D Co., Ltd N100 H.264 VGA IP Camera

Beward N100 H.264 VGA IP Camera M2.1.6 CSRF Add Admin Vulnerability

Publicada el

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.1epss 0.2%
probabilidad de explotación
0.2%top 95% de las CVE
explotación observada
noninguna fuente lo reporta
Beward N100 H.264 VGA IP Camera M2.1.6 contains a cross-site request forgery vulnerability that allows attackers to perform administrative actions without proper request validation. Attackers can craft a malicious web page with a hidden form to add an admin user by tricking a logged-in user into submitting the form.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
CVEs relacionadas — Beward R&D Co., Ltd N100 H.264 VGA IP Camera

En el mismo producto, de las más peligrosas a las menos.