CVE-2018-0661

Yüksək

Təsvir

Çox sayda I-O DATA şəbəkə kamerası məhsulu (TS-WRLP proqram təminatı Ver.1.09.04 və daha əvvəlki versiyalar, TS-WRLA proqram təminatı Ver.1.09.04 və daha əvvəlki versiyalar, TS-WRLP/E proqram təminatı Ver.1.09.04 və daha əvvəlki versiyalar), eyni şəbəkə seqmentində olan hücumçunun müəyyən bir kataloga fayllar əlavə etmək üçün giriş məhdudiyyətlərini yan keçməsinə imkan verir ki, bu da ixtiyari ƏS əmrlərinin/kodunun icrasına və ya autentifikasiya məlumatları daxil olmaqla məlumat sızmasına və ya dəyişdirilməsinə səbəb ola bilər.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulIodata Ts-wrlp Firmware
Dərc7 sen 2018
İlk görülmə7 sen 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
iodata ts-wrlp_firmwarev ≤ 1.09.04—
iodata ts-wrlp\/e_firmwarev ≤ 1.09.04—
iodata ts-wrla_firmwarev ≤ 1.09.04—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-0661 · Iodata Ts-wrlp Firmware · Dark Radar