CVE-2014-9238
Beschrijving NL
Met D-link IP-camera DCS-2103 met firmware 1.0.0 kunnen externe aanvallers het installatiepad verkrijgen via de bestandsparameter naar cgi-bin/sddownload.cgi, zoals blijkt uit een / (voorwaartse schuine streep) teken.
Origineel (Engels) tonen
D-link IP camera DCS-2103 with firmware 1.0.0 allows remote attackers to obtain the installation path via the file parameter to cgi-bin/sddownload.cgi, as demonstrated by a / (forward slash) character.