Katalog CVE
CVE-2017-8864
KrytyczneStreszczenie
Wymuszenie zabezpieczeń po stronie klienta przy użyciu JavaScript w kamerze Cohu 3960HD umożliwia atakującemu manipulację opcjami wysyłanymi do kamery, co może prowadzić do awarii lub wykonania kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad kamerą, co stwarza poważne zagrożenie dla bezpieczeństwa systemu monitoringu.
Rekomendacja
Zaleca się wprowadzenie dodatkowych zabezpieczeń po stronie serwera oraz unikanie polegania na walidacji po stronie klienta.
Oryginalny opis (angielski, źródło NVD)
Client-side enforcement using JavaScript of server-side security options on the Cohu 3960HD allows an attacker to manipulate options sent to the camera and cause malfunction or code execution, as demonstrated by a client-side "if (!passwordsAreEqual())" test.