VULHUB ™

Y-Cam camera models SD range YCB003等都是英国Y-Cam公司的网络摄像机产品。 多款Y-Cam产品中存在安全漏洞，该漏洞源于en/store_main.asp文件没有充分过滤畸形的‘path’参数；en/account/accedit.asp文件没有充分过滤畸形的‘item’参数；en/smtpclient.asp文件没有充分过滤畸形的‘emailid’参数。远程攻击者可利用该漏洞造成拒绝服务（重启）。以下产品及版本受到影响：使用4.30及之前版本固件的Y-Cam camera models SD range YCB003，YCK003，YCW003；S range YCB004，YCK004，YCW004；EyeBall YCEB03；Bullet VGA YCBL03，YCBLB3；Bullet HD 720 YCBLHD5；Y-cam Classic Range YCB002，YCK002，YCW003；Y-cam Original Range YCB001，YCW001。

Y-Cam camera models SD range YCB003等都是英国Y-Cam公司的网络摄像机产品。 多款Y-Cam产品中存在安全漏洞，该漏洞源于en/store_main.asp文件没有充分过滤畸形的‘path’参数；en/account/accedit.asp文件没有充分过滤畸形的‘item’参数；en/smtpclient.asp文件没有充分过滤畸形的‘emailid’参数。远程攻击者可利用该漏洞造成拒绝服务（重启）。以下产品及版本受到影响：使用4.30及之前版本固件的Y-Cam camera models SD range YCB003，YCK003，YCW003；S range YCB004，YCK004，YCW004；EyeBall YCEB03；Bullet VGA YCBL03，YCBLB3；Bullet HD 720 YCBLHD5；Y-cam Classic Range YCB002，YCK002，YCW003；Y-cam Original Range YCB001，YCW001。