CVE-2020-16839
Yüksək
Təsvir
DM-XIO/1-0-3-802 yamasından əvvəlki Crestron DM-NVX-DIR, DM-NVX-DIR80 və DM-NVX-ENT cihazlarında autentifikasiya olunmamış WebSocket sorğusu göndərməklə parol dəyişdirilə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCrestron Dm-nvx-dir-80 Firmware
Dərc30 iyl 2021
İlk görülmə30 iyl 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| crestron dm-nvx-dir-80_firmware | 1.0.1.788 | — |
| crestron dm-nvx-dir-160_firmware | 1.0.1.788 | — |
| crestron dm-nvx-dir-ent_firmware | 1.0.1.788 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.