CVE:CVE-2018-12672
CNNVD:CNNVD-201810-1088
SV3C L-SERIES HD CAMERA是中国SV3C科技公司的一款网络摄像机产品。
SV3C L-SERIES HD CAMERA V2.3.4.2103-S50-NTD-B20170508B版本中存在跨站脚本漏洞，该漏洞源于程序没有正确的验证用户提交的输入。攻击者可借助特制的URL利用该漏洞以用户身份或管理员身份执行操作。
solution:Upgrade sv3c h.264_poe_ip_camera_firmware to a higher version than v2.3.4.2103-s50-ntd-b20170508b,and avoid the version v2.3.4.2103-s50-ntd-b20170508b