漏洞详情

CNVD编号 CNVD-2017-06729
漏洞标题 D-Link DCS跨站伪造请求漏洞
严重等级
影响产品 D-Link DCS <1.13.05
漏洞类型 通用软硬件漏洞
发现时间 2017-04-26
公开时间 2017-05-16
发现者
解决方案 目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: https://www.qualys.com/2017/02/22/qsa-2017-02-22/qsa-2017-02-22.pdf
漏洞描述 D-Link DCS-933L等都是友讯(D-Link)公司的无线监控摄像头设备。 多款D-Link DCS摄像头中存在安全漏洞。攻击者可借助特意的Flash文件利用该漏洞检索Live Feeds或Camera中的信息,添加新用户或更改设备。

返回漏洞库首页
Image Additional Image