CVE-2020-25747
Kritik
Təsvir
Rubetek RV-3406, RV-3409 və RV-3411 kameralarının (proqram təminatı versiyaları v342, v339) Telnet xidməti uzaqdakı hücumçunun autentifikasiyadan yan keçərək RTSP və ONVIF xidmətlərinə giriş əldə etməsinə şərait yarada bilər. Beləliklə, hücumçu kameradan canlı yayımları izləyə, kameranı döndərə, bəzi parametrləri (parlaqlıq, aydınlıq, vaxt) dəyişə, kameranı yenidən başlada və ya zavod ayarlarına qaytara bilər.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
MəhsulRubetek Rv-3406 Firmware
Dərc25 sen 2020
İlk görülmə25 sen 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rubetek rv-3406_firmware | 339, 342 | — |
| rubetek rv-3409_firmware | 339, 342 | — |
| rubetek rv-3411_firmware | 339, 342 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.