firmware 2.43版本及其早期版本中的AXIS 2100 Network Camera 2.02存在多个跨站请求伪造漏洞,远程攻击者可以以管理员身份执行操作,例如(1) ServerManager.srv中conf_SMTP_MailServer1参数的一个SMTP服务器变化和(2)Network页面中conf_Network_HostName参数中主机名变化。
firmware 2.43版本及其早期版本中的AXIS 2100 Network Camera 2.02存在多个跨站请求伪造漏洞,远程攻击者可以以管理员身份执行操作,例如(1) ServerManager.srv中conf_SMTP_MailServer1参数的一个SMTP服务器变化和(2)Network页面中conf_Network_HostName参数中主机名变化。