漏洞信息详情

FLIR Brickstream 2300 访问控制错误漏洞

• CNNVD编号：CNNVD-201801-002
• 危害等级： 超危
  
• CVE编号： CVE-2018-3813
• 漏洞类型： 信息泄露
• 发布时间： 2018-01-03
• 威胁类型： 远程
• 更新时间： 2018-01-03
• 厂        商： flir
• 漏洞来源：

漏洞简介

FLIR Brickstream 2300是加拿大FLIR公司的一款顾客流量分析统计设备。

FLIR Brickstream 2300 2.0 4.1.53.166版本中的getConfigExportFile.cgi文件存在访问控制错误漏洞。攻击者可利用该漏洞获取信息。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.brickstream.com/

参考网址

来源:

MISC

链接:http://misteralfa-hack.blogspot.cl/2018/01/brickstream-recuento-y-seguimiento-de.HTML

受影响实体

• Flir Brickstream_2300_3d%2b_firmware:2.0_4.1.53.166  
• Flir Brickstream_2300_3d_firmware:2.0_4.1.53.166  
• Flir Brickstream_2300_2d_firmware:2.0_4.1.53.166  

补丁

暂无