CVE-2017-20049
Kritik
Təsvir
P3225 və M3005 kimi köhnə Axis cihazlarında zəiflik aşkar edilmişdir. Bu, CGI Script komponentinin naməlum hissəsinə təsir göstərir. Manipulyasiya imtiyazların yanlış idarə olunmasına gətirib çıxarır. Hücumu uzaqdan başlatmaq mümkündür.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAxis P3225 Firmware
Dərc15 iyn 2022
İlk görülmə15 iyn 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axis p3225_firmware | v ≤ 6.30.1 | — |
| axis p1204_firmware | v ≤ 5.50.4 | — |
| axis p3367_firmware | v ≤ 6.10.1.2 | — |
| axis m3045_firmware | v ≤ 6.15.4.1 | — |
| axis m3005_firmware | v ≤ 5.50.5.7 | — |
| axis m3007_firmware | v ≤ 6.30.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.