CVE:CVE-2019-13401
CNNVD:CNNVD-201907-346
Dynacolor FCM-MB40是中国台湾Dynacolor公司的一款IP摄像机。
Dynacolor FCM-MB40 v1.2.0.0版本中的cgi-bin/下的脚本存在跨站请求伪造漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
solution:Upgrade fortinet fcm-mb40_firmware to a higher version than 1.2.0.0,and avoid the version 1.2.0.0