Sony CH和DH系列IP摄像头多个跨站请求伪造漏洞 CVE-2013-3539 CNNVD-201306-255
6.8
AV
AC
AU
C
I
A
发布：
2013-10-01
修订：
2013-10-02
Sony SNC CH140等都是日本索尼（Sony）公司的网络摄像机产品。 Sony网络摄像机中的command/user.cgi文件中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持添加用户请求的管理员身份认证。以下型号受到影响：SNC CH140，SNC CH180，SNC CH240，SNC CH280，SNC DH140，SNC DH140T，SNC DH180，SNC DH240，SNC DH240T，SNC DH280。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有11条受影响产品信息
