CVE-2019-12289
Kritik
Təsvir
VStarcam 100T (C7824WIP) CH-sys-48.53.75.119~123 və 200V (C38S) CH-sys-48.53.203.119~123 cihazlarında upgrade_firmware.cgi faylında problem aşkar edilmişdir. Autentifikasiya olmadan sistem proqram təminatının yenilənməsi vasitəsilə uzaqdan əmr icra edilə bilər. Hücumçu əmr icra etməklə daxili proqram təminatı daxilindəki faylları dəyişdirə və ya hesab məlumatlarını oğurlaya bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulVstracam C7824wip Firmware
Dərc23 may 2019
İlk görülmə23 may 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vstracam c7824wip_firmware | ch-sys-48.53.75.119\~123 | — |
| vstracam c38s_firmware | ch-sys-48.53.203.119\~123 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.