CVE-2003-0240
9.43%V4
2003-05-30
04h00 +00:00
04h00 +00:00
Notifikasi untuk CVE tertentu
Tetap terinformasi tentang perubahan untuk CVE tertentu.
Deskripsi CVE
The web-based administration capability for various Axis Network Camera products allows remote attackers to bypass access restrictions and modify configuration via an HTTP request to the admin/admin.shtml containing a leading // (double slash).
Informasi CVE
Metrik
| Metrik | Skor | Tingkat keparahan | CVSS Vektor | Sumber |
|---|---|---|---|---|
| V2 | 10 | AV:N/AC:L/Au:N/C:C/I:C/A:C | nvd@nist.gov |
EPSS
EPSS adalah model penilaian yang memprediksi kemungkinan suatu kerentanan dieksploitasi.
Skor EPSS
Model EPSS menghasilkan skor probabilitas antara 0 dan 1 (0 hingga 100%). Semakin tinggi skor, semakin besar probabilitas bahwa suatu kerentanan akan dieksploitasi.
Persentil EPSS
Persentil digunakan untuk meranking CVE berdasarkan skor EPSS mereka. Misalnya, CVE di persentil ke-95 berdasarkan skor EPSS-nya lebih mungkin dieksploitasi daripada 95% CVE lainnya. Dengan demikian, persentil digunakan untuk membandingkan skor EPSS suatu CVE dengan CVE lainnya.
Informasi eksploitasi
Exploit Database EDB-ID : 22626
Tanggal publikasi : 2003-05-26 22h00 +00:00
Penulis : Juliano Rizzo
Terverifikasi EDB : Yes
Produk yang Disebutkan
Konfigurasi 0
Axis>>2100_network_camera >> Version Hingga (termasuk) 2.32
Axis>>2110_network_camera >> Version Hingga (termasuk) 2.32
Axis>>2120_network_camera >> Version Hingga (termasuk) 2.32
Axis>>2130_ptz_network_camera >> Version Hingga (termasuk) 2.32
Axis>>2400_video_server >> Version Hingga (termasuk) 2.32
Axis>>2401_video_server >> Version Hingga (termasuk) 2.32
Axis>>2420_network_camera >> Version Hingga (termasuk) 2.32
Axis>>2460_network_dvr >> Version Hingga (termasuk) 3.00
Axis>>250s_video_server >> Version Hingga (termasuk) 3.02
