CVE-2019-10711
Yüksək
Təsvir
Hisilicon Hi3510 proqram təminatı əsasında işləyən bütün IP kameralarda (Webware versiya V1.0.1-dək) RTSP axını və veb portalındakı yanlış giriş nəzarəti, hücumçulara kameranın CamHi və ya keye mobil idarəetmə tətbiqlərində göstərilməyən və konfiqurasiya edilə bilməyən gizli etibarlılıqlarla (guest və ya user) axına qoşulmaqla RTSP axınını izləməyə imkan verir. Bu, HI3510, HI3518, LOOSAFE, LEVCOECAM, Sywstoda, BESDER, WUSONGLUSAN, GADINAN, Unitoptek, ESCAM və s. kimi etiketlənmiş müəyyən cihazlara təsir edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHisilicon Hi3510 Firmware
Dərc23 apr 2019
İlk görülmə23 apr 2019
Necə düzəltmək olar
Yeniləyin
- hisilicon hi3510_firmware1.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hisilicon hi3510_firmware | v < 1.0.1 | 1.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.