Brickcom多款IP摄像头跨站请求伪造漏洞 CVE-2013-3690 CNNVD-201306-252
6.8
AV
AC
AU
C
I
A
发布：
2013-10-01
修订：
2013-10-02
Brickcom FB-100Ap等都是金砖通讯（Brickcom）公司的网络摄像机产品。 Brickcom网络摄像机3.1.0.8及之前的版本中的cgi-bin/users.cgi文件中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持添加用户请求的管理员身份认证。以下型号受到影响：FB-100Ap，WCB-100Ap，MD-100Ap，WFB-100Ap，OB-100Ae，OSD-040E。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有7条受影响产品信息
