CVE-2020-23826

Yüksək

Təsvir

Yale WIPC-303W 2.21-dən 2.31-ə qədər olan kamera versiyaları HTTP API vasitəsilə əmr inyeksiyası yolu ilə uzaqdan kodun icrasına (RCE) qarşı həssasdır. QEYD: Bu, CVE-2020-10176-nın dublikatı ola bilər.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAssaabloy Yale Wipc-303w Firmware
Dərc26 yan 2021
İlk görülmə26 yan 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
assaabloy yale_wipc-303w_firmware2.21 ≤ v ≤ 2.31—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-23826 · Assaabloy Yale Wipc-303w Firmware · Dark Radar