جزئیات آسیب‌پذیری
CVE-2019-25240
Rifatron DVR
Rifatron 5brid DVR 5brid DVR (HD6-532/516, DX6-516/508/504, MX6-516/508/504, EH6-504) Unauthenticated Live Stream Disclosure via animate.cgi
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Rifatron 5brid DVR contains an unauthenticated vulnerability in the animate.cgi script that allows unauthorized access to live video streams. Attackers can exploit the Mobile Web Viewer module by specifying channel numbers to retrieve sequential video snapshots without authentication.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Rifatron Co., Ltd. | DVR | 5brid DVR (HD6-532/516, DX6-516/508/504, MX6-516/508/504, EH6-504) | CVEProject cvelistV5 (CNA) |
| Rifatron Co., Ltd. | DVR | 7brid DVR (HD3-16V2, DX3-16V2/08V2/04V2, MX3-08V2/04V2) | CVEProject cvelistV5 (CNA) |
| Rifatron Co., Ltd. | DVR | Firmware: <=8.0 (000143) | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- http://www.rifatron.com product
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2019-5532.php third-party-advisory
- https://www.exploit-db.com/exploits/47368 exploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-306Missing Authentication for Critical Function