D-link IP camera DCS-2103 目录遍历漏洞 CVE-2014-9234 CNNVD-201412-056

5.0 AV AC AU C I A
发布: 2014-12-03
修订: 2014-12-05

D-link IP camera DCS-2103是友讯(D-Link)公司的一款网络摄像机产品。 使用1.0.0版本固件的D-link IP camera DCS-2103的cgi-bin/sddownload.cgi文件中存在目录遍历漏洞。远程攻击者可借助‘file’参数中的目录遍历字符‘..’利用该漏洞读取任意文件。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息