CVE-2021-31793

Yüksək

Təsvir

NightOwl WDB-20-V2 WDB-20-V2_20190314 cihazlarında autentifikasiya olunmamış istifadəçinin qapı zəngindən snapshotlara və video axınlarına giriş əldə etməsinə şərait yaradan problem mövcuddur. Binari tətbiq 80-ci portda veb server təklif edir ki, bu da autentifikasiya olunmamış istifadəçiyə /snapshot URI vasitəsilə qapı zəngi kamerasından snapshot götürməyə imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulNightowlsp Wdb-20 Firmware

Dərc6 may 2021

İlk görülmə6 may 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nightowlsp wdb-20_firmware	20190314	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.