CVE-2021-23862
Yüksək
Təsvir
Autentifikasiya olunmuş inzibatçı istifadəçi tərəfindən göndərilən xüsusi hazırlanmış konfiqurasiya paketi sistem kontekstində ixtiyari əmrlərin icra edilməsi üçün istifadə oluna bilər. Bu problem həmçinin VRM, DIVAR IP, VRM quraşdırılmış BVMS və VIDEOJET dekoderlərinin (VJD-7513 və VJD-8000) quraşdırmalarına təsir edir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulBosch Video Recording Manager
Dərc8 dek 2021
İlk görülmə8 dek 2021
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- bosch bosch_video_management_system10.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bosch video_recording_manager | v ≤ 3.81, 3.82 ≤ v ≤ 3.82.0057, 3.83 ≤ v ≤ 3.83.0021, 4.0 ≤ v ≤ 4.00.0070 | — |
| bosch bosch_video_management_system | v ≤ 9.0, 10.0 ≤ v < 10.0.2, 10.1, 11.0 | 10.0.2 |
| bosch videojet_decoder_7513_firmware | v ≤ 10.22.0038 | — |
| bosch videojet_decoder_8000_firmware | v ≤ 10.01.0036 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.