CVE:CVE-2015-0929
CNNVD:CNNVD-201502-048
SerVision HVG Video Gateway是以色列SerVision公司的智能视频网关产品。
使用2.2.26a78之前版本固件的SerVision HVG Video Gateway设备的Web界面中的time.htm文件存在安全漏洞。远程攻击者可借助HTTP响应中的cookie利用该漏洞绕过身份验证，获取管理员访问权限。
solution:Upgrade servision hvg_video_gateway_firmware to a higher version than 2.2.26a77,and avoid the version (,2.2.26a77]