CVE-2019-25246

Yüksək

Təsvir

Beward N100 H.264 VGA IP Camera M2.1.6 versiyasında autentifikasiya olunmuş faylların ifşası zəifliyi mövcuddur və bu, hücumçulara 'READ.filePath' parametri vasitəsilə sistemin ixtiyari fayllarını oxumağa imkan verir. Hücumçular mütləq fayl yollarını təqdim etməklə fileread skriptindən və ya SendCGICMD API-dən istifadə edərək /etc/passwd və /etc/issue kimi həssas fayllara daxil ola bilərlər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulN100 H.264 VGA IP Camera

Dərc24 dek 2025

İlk görülmə24 dek 2025

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Beward R&D Co., Ltd N100 H.264 VGA IP Camera	M2.1.6.04C014	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.