CVE-2013-3690
Chyba zabezpečení v rámci požadavků na šifrování požadavků na více stránek (CSRF) v cgi-bin / users.cgi v Brickcom FB-100Ap, WCB-100Ap, MD-100Ap, WFB-100Ap, OB-100Ae, OSD-040E a případně další modely fotoaparátů s firmware 3.1.0.8 a dříve umožňuje vzdálenému útočníkovi zneužít autentizaci administrátory pro požadavky, které přidávají uživatele.
FULLDISC: http://seclists.org/fulldisclosure/2013/Jun/84
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3690
published: 1. 10. 2013
