FICHE CVE
CVE-2017-10835
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de Dokodemo eye Smart HD (modèle SCR02HD) disposant de la version de firmware 1.0.3.1000 ou antérieure sont concernés. Un attaquant possédant des identifiants de connexion valides peut envoyer des requêtes spécialement conçues via le réseau pour injecter et exécuter du code arbitraire sur l'appareil. Cette attaque est relativement simple à réaliser une fois l'authentification obtenue et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
"Dokodemo eye Smart HD" SCR02HD Firmware 1.0.3.1000 and earlier allows authenticated attackers to conduct code injection attacks via unspecified vectors.