CVE:CVE-2018-6408
CNNVD:CNNVD-201801-1072
Conceptronic CIPCAMPTIWL是德国Conceptronic公司的一款无线网络摄像机产品。
Conceptronic CIPCAMPTIWL 3 0.61.30.21版本中的hy-cgi/user.cgi文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改管理员证书或创建新的用户。
solution:Upgrade conceptronic cipcamptiwl_firmware to a higher version than 00.30.01.0047p3,and avoid the version 00.30.01.0047p3; Upgrade conceptronic cipcamptiwl_web_firmware to a higher version than 0.61.30.21,and avoid the version 0.61.30.21