CVE-2018-25139
Təsvir
FLIR AX8 Thermal Camera 1.32.16 versiyasında autentifikasiya tələb etməyən və uzaqdakı hücumçulara etibarnamələr olmadan canlı video axınlarına giriş imkanı verən zəiflik mövcuddur. Hücumçular termal kamera görüntülərini izləmək və qeyd etmək üçün VLC və ya FFmpeg kimi alətlərdən istifadə edərək birbaşa RTSP axınına qoşula bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flir flir_ax8_firmware | 1.32.16, 1.17.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.