CVE:CVE-2019-12502
CNNVD:CNNVD-201905-1211
MOBOTIX S14是德国MOBOTIX公司的一款网络摄像机。
MOBOTIX S14 MX-V4.2.1.61版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
solution:Upgrade mobotix s14_firmware to a higher version than mx-v4.2.1.61,and avoid the version mx-v4.2.1.61