CVE-2017-8864

Client-side enforcement using JavaScript of server-side security options on the Cohu 3960HD allows an attacker to manipulate options sent to the camera and cause malfunction or code execution, as demonstrated by a client-side "if (!passwordsAreEqual())" test.

Client-side enforcement using JavaScript of server-side security options on the Cohu 3960HD allows an attacker to manipulate options sent to the camera and cause malfunction or code execution, as demonstrated by a client-side "if (!passwordsAreEqual())" test.

El cumplimiento del lado del cliente utilizando el código JavaScript de las opciones de seguridad del lado del servidor en Cohu 3960HD permite que un atacante manipule las opciones enviadas a la cámara y provoque que no funcione bien o que ejecute código, tal y como se puede comprobar en una prueba "if (!passwordsAreEqual())" del lado del servidor.