CVE-2017-3185
Vulnérabilité non évaluée dans ACTi D, B, I, and E series cameras (ACTi Corporation)
CVSS 0.0 · Non évaluée
EPSS 3.2%
ACTi Corporation•ACTi D, B, I, and E series cameras•Versions : A1D-500-V6.11.31-AC
Description
ACTi cameras including the D, B, I, and E series using firmware version A1D-500-V6.11.31-AC have a web application that uses the GET method to process requests that contain sensitive information such as user account name and password, which can expose that information through the browser's history, referrers, web logs, and other sources.
Gravité et risque d'exploitation
CVE-2017-3185 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 3.22 %, ce qui la place devant 88.0 % des CVE référencées.
Que faire ?
- Vérifiez si ACTi D, B, I, and E series cameras (versions A1D-500-V6.11.31-AC) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.