Katalog CVE
CVE-2023-3638
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.58%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W kamerach GeoVision GV-ADR2701, atakujący mógł edytować odpowiedź logowania, co umożliwiało dostęp do aplikacji webowej.
Ocena ryzyka
Możliwość nieautoryzowanego dostępu do aplikacji webowej stwarza poważne zagrożenie dla bezpieczeństwa danych i systemów organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania kamer do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, takich jak silniejsze uwierzytelnianie.
Oryginalny opis (angielski, źródło NVD)
In GeoVision GV-ADR2701 cameras, an attacker could edit the login response to access the web application.