Dw

Megapix Firmware

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-34535

  • EPSS 0.59%
  • Veröffentlicht 19.07.2022 20:15:11
  • Zuletzt bearbeitet 21.11.2024 07:09:43

Digital Watchdog DW MEGApix IP cameras A7.2.2_20211029 allows unauthenticated attackers to view internal paths and scripts via web files.

7.5

CVE-2022-34536

  • EPSS 0.28%
  • Veröffentlicht 19.07.2022 20:15:11
  • Zuletzt bearbeitet 21.11.2024 07:09:43

Digital Watchdog DW MEGApix IP cameras A7.2.2_20211029 allows attackers to access the core log file and perform session hijacking via a crafted session token.

5.4

CVE-2022-34537

  • EPSS 0.22%
  • Veröffentlicht 19.07.2022 20:15:11
  • Zuletzt bearbeitet 21.11.2024 07:09:43

Digital Watchdog DW MEGApix IP cameras A7.2.2_20211029 was discovered to contain a cross-site scripting (XSS) vulnerability via the component bia_oneshot.cgi.

8.8

CVE-2022-34538

  • EPSS 1.46%
  • Veröffentlicht 19.07.2022 20:15:11
  • Zuletzt bearbeitet 21.11.2024 07:09:43

Digital Watchdog DW MEGApix IP cameras A7.2.2_20211029 was discovered to contain a command injection vulnerability in the component /admin/vca/bia/addacph.cgi. This vulnerability is exploitable via a crafted POST request.

8.8

CVE-2022-34539

  • EPSS 3.57%
  • Veröffentlicht 19.07.2022 20:15:11
  • Zuletzt bearbeitet 21.11.2024 07:09:43

Digital Watchdog DW MEGApix IP cameras A7.2.2_20211029 was discovered to contain a command injection vulnerability in the component /admin/curltest.cgi. This vulnerability is exploitable via a crafted POST request.

8.8

CVE-2022-34540

  • EPSS 3.57%
  • Veröffentlicht 19.07.2022 20:15:11
  • Zuletzt bearbeitet 21.11.2024 07:09:44

Digital Watchdog DW MEGApix IP cameras A7.2.2_20211029 was discovered to contain a command injection vulnerability in the component /admin/vca/license/license_tok.cgi. This vulnerability is exploitable via a crafted POST request.