CVE-2003-0240

Kritik

Təsvir

Müxtəlif Axis Network Camera məhsullarının veb əsaslı idarəetmə imkanı uzaqdakı hücumçulara admin/admin.shtml ünvanına göndərilən və başında // (iki slash) olan HTTP sorğusu vasitəsilə giriş məhdudiyyətlərini yan keçməyə və konfiqurasiyanı dəyişdirməyə imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı98. faiz dərəcəsi29,5%
MəhsulAxis 2100 Network Camera
Dərc9 iyn 2003
İlk görülmə9 iyn 2003

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
axis 2100_network_camerav ≤ 2.32—
axis 2110_network_camerav ≤ 2.32—
axis 2120_network_camerav ≤ 2.32—
axis 2130_ptz_network_camerav ≤ 2.32—
axis 2400_video_serverv ≤ 2.32—
axis 2401_video_serverv ≤ 2.32—
axis 2420_network_camerav ≤ 2.32—
axis 2460_network_dvrv ≤ 3.00—
axis 250s_video_serverv ≤ 3.02—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.