CVE-2020-9529

Kritik

Təsvir

Shenzhen Hichip Vision Technology tərəfindən hazırlanmış və milyonlarla İnternet of Things cihazında müxtəlif vendorlar tərəfindən istifadə edilən firmware-də (V6-dan V20-yə qədər), yerli şəbəkədəki hücumçulara cihazın administrator parolunu sıfırlamağa imkan verən imtiyazların yüksəldilməsi zəifliyi mövcuddur. Bu, aşağıdakı brend adları altında satılan məhsullara təsir edir: Accfly, Alptop, Anlink, Besdersec, BOAVISION, COOAU, CPVAN, Ctronics, D3D Security, Dericam, Elex System, Elite Security, ENSTER, ePGes, Escam, FLOUREON, GENBOLT, Hongjingtian (HJT), ICAMI, Iegeek, Jecurity, Jennov, KKMoon, LEFTEK, Loosafe, Luowice, Nesuniq, Nettoly, ProElite, QZT, Royallite, SDETER, SV3C, SY2L, Tenvis, ThinkValue, TOMLOV, TPTEK, WGCC və ZILINK.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulShenzhen Hichip Vision Technology Firmware
Dərc10 avq 2020
İlk görülmə10 avq 2020

Necə düzəltmək olar

Yeniləyin
  • hichip shenzhen_hichip_vision_technology_firmware2020-06-29 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
hichip shenzhen_hichip_vision_technology_firmwarev < 2020-06-292020-06-29

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.