CVE-2020-36915
Təsvir
Adtec Digital SignEdje Digital Signage Player v2.08.28 versiyasında veb, telnet və SSH interfeyslərinə autentifikasiyasız uzaqdan girişi təmin edən çoxlu sayda sabit kodlaşdırılmış (hardcoded) standart giriş məlumatları mövcuddur. Hücumçular bu giriş məlumatlarından istifadə edərək root səviyyəsində giriş əldə edə və bir neçə Adtec Digital məhsul versiyalarında sistem əmrlərini icra edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Adtecdigital SignEdje Digital Signage Player | 2.08.28 | — |
| Adtecdigital mediaHUB HD-Pro High & Standard Definition MPEG2 Encoder | 3.07.19 | — |
| Adtecdigital afiniti Multi-Carrier Platform | 1905_11 | — |
| Adtecdigital EN-31 Dual Channel DSNG Encoder / Modulator | 2.01.15 | — |
| Adtecdigital EN-210 Multi-CODEC 10-bit Encoder / Modulator | 3.00.29 | — |
| Adtecdigital EN-200 1080p AVC Low Latency Encoder / Modulator | 3.00.29 | — |
| Adtecdigital ED-71 10-bit / 1080p Integrated Receiver Decoder | 2.02.24 | — |
| Adtecdigital edje-5110 Standard Definition MPEG2 Encoder | 1.02.05 | — |
| Adtecdigital edje-4111 HD Digital Media Player | 2.07.09 | — |
| Adtecdigital Soloist HD-Pro Broadcast Decoder | 2.07.09 | — |
| Adtecdigital adManage Traffic & Media Management Application | 2.5.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.