Vulnerabilidad en El servidor Web embebido en la cámara IP de Cisco Video Surveillance (CVE-2009-2046)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
25/06/2009
Última modificación:
02/07/2009
Descripción
El servidor Web embebido en la cámara IP de Cisco Video Surveillance 2500 Series con firmware anterior a v2.1 permite a atacantes remotos leer ficheros de su elección a través una petición (1) http o (2) https, relacionada con el (a) Servidor Web de cámara SD (b) Servidor HTTP de cámara inalámbrica, también conocido como Bug IDs CSCsu05515 y CSCsr96497.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:h:cisco:video_surveillance_2500_series_ip_camera:*:*:*:*:*:*:*:* | 2.0 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página