CVE-2013-2579

Kritik

Təsvir

TP-Link IP kameraları TL-SC3130, TL-SC3130G, TL-SC3171, TL-SC3171G və bəlkə də beta proqram təminatı LM.1.6.18P12_sign6 versiyasından əvvəlki digər modellərdə sabit kodlaşdırılmış "qmik" hesabı üçün boş şifrə mövcuddur ki, bu da uzaqdakı hücumçulara TELNET sessiyası vasitəsilə inzibati giriş əldə etməyə imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulTp-link Tl-sc3130
Dərc11 okt 2013
İlk görülmə11 okt 2013

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
tp-link tl-sc3130Aralıq göstərilməyib—
tp-link tl-sc3130gAralıq göstərilməyib—
tp-link tl-sc3171Aralıq göstərilməyib—
tp-link tl-sc3171gAralıq göstərilməyib—
tp-link lm_firmwarev ≤ 1.6.18p12_sign5—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2013-2579 · Tp-link Tl-sc3130 · Dark Radar