7.8

CVE-2013-3689

EPSS 0.32%
Veröffentlicht 04.10.2013 23:55:03
Zuletzt bearbeitet 11.04.2025 00:51:21
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Brickcom FB-100Ap, WCB-100Ap, MD-100Ap, WFB-100Ap, OB-100Ae, OSD-040E, and possibly other camera models with firmware 3.0.6.16C1 and earlier, do not properly restrict access to configfile.dump, which allow remote attackers to obtain sensitive information (user names, passwords, and configurations) via a get action.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Brickcom ≫ 100ap Device Firmware Version <= 3.0.6.16c1

Brickcom ≫ Fb-100ap Version-

Brickcom ≫ Md-100ap Version-

Brickcom ≫ Ob-100ae Version-

Brickcom ≫ Osd-040e Version-

Brickcom ≫ Wcb-100ap Version-

Brickcom ≫ Wfb-100ap Version-

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.32%	0.519

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.8	10	6.9	AV:N/AC:L/Au:N/C:C/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://seclists.org/fulldisclosure/2013/Jun/84

https://nvd.nist.gov/vuln/detail/CVE-2013-3689

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2013-3689

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2013-3689

EUVD