CVE-2024-5631
Təsvir
Longse NVR (Network Video Recorder) model NVR3608PGE2W və bu cihaz əsasında hazırlanmış məhsullar istifadəçinin giriş adını və şifrəsini hər hansı şifrləmədən istifadə etmədən uzaqdan idarəetmə xidmətinə ötürür. Bu, yolda olan hücumçuya (on-path attacker) etibarlılıq məlumatlarını gizlicə dinləməyə və nəticədə video axınına giriş əldə etməyə imkan verir. Etibarlılıq məlumatları istifadəçi marşrutlaşdırıcının portalında şifrəsini dəyişmək qərarına gəldikdə göndərilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Longse Technology NVR3608PGE2W | 0 | — |
| Zamel ZMB-01 | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.