CVE-2019-8952
Təsvir
Veb-serverdə yerləşən Path Traversal zəifliyi bir neçə Bosch aparat və proqram təminatı məhsuluna təsir göstərir. Bu zəiflik potensial olaraq uzaqdakı səlahiyyətli istifadəçiyə şəbəkə interfeysi vasitəsilə sistemdəki ixtiyari fayllara giriş imkanı verir. Təsirə məruz qalan aparat məhsulları: Bosch DIVAR IP 2000 (zəif versiyalar: 3.10; 3.20; 3.21; 3.50; 3.51; 3.55; 3.60; 3.61; 3.62; düzəldilmiş versiyalar: 3.62.0019 və daha yeni), Bosch DIVAR IP 5000 (zəif versiyalar: 3.10; 3.20; 3.21; 3.50; 3.51; 3.55; 3.60; 3.61; 3.62; düzəldilmiş versiyalar: 3.80.0033 və daha yeni). Təsirə məruz qalan proqram təminatı məhsulları: Video Recording Manager (VRM) (zəif versiyalar: 3.10; 3.20; 3.21; 3.50; 3.51; 3.55; 3.60; 3.61; 3.62; 3.70; 3.71.0032-dən əvvəlki 3.71; düzəldilmiş versiyalar: 3.71.0032; 3.81.0032 və daha yeni), Bosch Video Management System (BVMS) (zəif versiyalar: 3.50.00XX; 3.55.00XX; 3.60.00XX; 3.70.0056; düzəldilmiş versiyalar: 7.5; 3.71.0032).
Necə düzəltmək olar
- bosch divar_ip_2000_firmware3.62.0019 və ya daha yeni versiya
- bosch divar_ip_5000_firmware3.80.0033 və ya daha yeni versiya
- bosch video_management_system3.71.0032 və ya daha yeni versiya
- bosch video_recording_manager3.71.0032, 3.81.0032 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bosch divar_ip_2000_firmware | v < 3.62.0019 | 3.62.0019 |
| bosch divar_ip_5000_firmware | v < 3.80.0033 | 3.80.0033 |
| bosch video_management_system | v < 3.71.0032 | 3.71.0032 |
| bosch video_recording_manager | v < 3.71.0032, 3.81 ≤ v < 3.81.0032 | 3.71.0032, 3.81.0032 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.