9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
The manage users profile services of the network camera device allows an authenticated. Remote attackers can modify URL parameters and further amend user’s information and escalate privileges to control the devices.
Засегнати продукти
- MERIT LILIN ENT.CO.,LTD. P2/Z2/P3/Z3 IP camera firmware: unspecified до 7.1.94.8908
Вид слабост
История
- 28 април 2021 Публикувано
Други уязвимости в MERIT LILIN ENT.CO.,LTD. P2/Z2/P3/Z3 IP camera firmware
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2021-30167
- https://nvd.nist.gov/vuln/detail/CVE-2021-30167
- https://www.twcert.org.tw/tw/cp-132-4676-391a5-1.html
- https://www.meritlilin.com/assets/uploads/support/file/M00166-TW.pdf
- https://gist.github.com/keniver/86ebef688fb274b534da51ef1a84dd3e
- https://www.chtsecurity.com/news/0b733a38-e616-4ff3-86a6-13e710643388