CVE-2020-36885
Kritik
Təsvir
Sony IPELA Network Camera 1.82.01 versiyasında ftpclient.cgi son nöqtəsində uzaqdakı hücumçulara ixtiyari kodun icrasına imkan verən stek bufer daşması zəifliyi mövcuddur. Hücumçular FTP klient funksionallığına həddindən artıq böyük məlumatlarla hazırlanmış POST sorğusu göndərərək bu zəiflikdən istifadə edə bilər ki, bu da potensial olaraq uzaqdan kodun icrasına və ya xidmətdən imtinaya səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSony Snc-dh120t Firmware
Dərc10 dek 2025
İlk görülmə10 dek 2025
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sony snc-dh120t_firmware | v ≤ 1.82.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.