Axis Network Camera 2.40版本和之前版本,以及Video Server 3.12版本和之前版本存在漏洞。远程攻击者可以借助对(1)admin/getparam.cgi、(2)admin/systemlog.cgi、(3)admin/serverreport.cgi和(4)admin/paramlist.cgi的直接请求获得敏感信息,借助(5)setparam.cgi和(6)factorydefault.cgi修改系统信息,或者借助(7)restart.cgi导致服务拒绝。
Axis Network Camera 2.40版本和之前版本,以及Video Server 3.12版本和之前版本存在漏洞。远程攻击者可以借助对(1)admin/getparam.cgi、(2)admin/systemlog.cgi、(3)admin/serverreport.cgi和(4)admin/paramlist.cgi的直接请求获得敏感信息,借助(5)setparam.cgi和(6)factorydefault.cgi修改系统信息,或者借助(7)restart.cgi导致服务拒绝。