CVE-2023-48121
Təsvir
v5.3.x build 20230401 versiyasından əvvəlki Ezviz CS-C6N-xxx, v5.3.x build 20230401 versiyasından əvvəlki Ezviz CS-CV310-xxx, v5.3.x build 20230401 versiyasından əvvəlki Ezviz CS-C6CN-xxx və v5.3.x build 20230401 versiyasından əvvəlki Ezviz CS-C3N-xxx cihazlarının Direct Connection Module komponentində autentifikasiyadan yan keçmə zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara təsirlənmiş cihazlara xüsusi hazırlanmış mesajlar göndərməklə həssas məlumatları əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ezviz cs-c6n-a0-1c2wfr_firmware | Aralıq göstərilməyib | — |
| ezviz cs-cv310-a0-1c2wfr_firmware | Aralıq göstərilməyib | — |
| ezviz cs-c6cn-a0-3h2wfr_firmware | Aralıq göstərilməyib | — |
| ezviz cs-c3n-a0-3h2wfrl_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.