CVE-2021-30167criticalCWE-522

CVE-2021-30167: fallo crítico en MERIT LILIN ENT.CO.,LTD.

MERIT LILIN ENT.CO.,LTD. P2/Z2/P3/Z3 IP camera - Broken Authentication

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear P2/Z2/P3/Z3 IP camera

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 2.4%
The manage users profile services of the network camera device allows an authenticated. Remote attackers can modify URL parameters and further amend user’s information and escalate privileges to control the devices.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
MERIT LILIN ENT.CO.,LTD. · P2/Z2/P3/Z3 IP camera firmware
CVEs relacionadas — MERIT LILIN ENT.CO.,LTD.

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30166HIGHMERIT LILIN ENT.CO.,LTD. P2/Z2/P3/Z3 IP camera - Command InjectionEPSS 3.8%CVE-2021-30168CRITICALMERIT LILIN ENT.CO.,LTD. P2/Z2/P3/Z3 IP camera - Sensitive Data Exposure-1EPSS 2.1%CVE-2021-30169MEDIUMMERIT LILIN ENT.CO.,LTD. P2/Z2/P3/Z3 IP camera - Sensitive Data Exposure-2EPSS 1.7%