Insteon

2864-222 Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-11560

Exploit
  • EPSS 0.44%
  • Veröffentlicht 23.06.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:37

The webService binary on Insteon HD IP Camera White 2864-222 devices has a stack-based Buffer Overflow leading to Control-Flow Hijacking via a crafted usr key, as demonstrated by a long remoteIp parameter to cgi-bin/CGIProxy.fcgi on port 34100.

9.8

CVE-2018-12640

Exploit
  • EPSS 0.44%
  • Veröffentlicht 23.06.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 03:45:35

The webService binary on Insteon HD IP Camera White 2864-222 devices has a Buffer Overflow via a crafted pid, pwd, or usr key in a GET request on port 34100.