CVE-2024-58336
Orta
Təsvir
Akuvox Smart Intercom S539-da autentifikasiya tələb etməyən bir boşluq mövcuddur ki, bu da uzaqdakı hücumçulara 8080 portunda video.cgi son nöqtəsinə sorğu göndərməklə canlı video axınlarına giriş əldə etməyə imkan verir. Hücumçular təsirlənmiş Akuvox qapı telefonu və interkom cihazlarında göstərilən son nöqtəyə birbaşa müraciət edərək autentifikasiyasız video axın məlumatlarını əldə edə bilərlər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulAkuvox S539 Firmware
Dərc30 dek 2025
İlk görülmə30 dek 2025
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| akuvox s539_firmware | 912.30.1.137 | — |
| akuvox s532_firmware | 912.30.1.137 | — |
| akuvox x916_firmware | 912.30.1.137 | — |
| akuvox x915_firmware | 912.30.1.137 | — |
| akuvox x912_firmware | 912.30.1.137 | — |
| akuvox r29_firmware | 912.30.1.137 | — |
| akuvox r20k-2_firmware | 912.30.1.137 | — |
| akuvox r20a-2_firmware | 912.30.1.137 | — |
| akuvox c313w-2_firmware | 912.30.1.137 | — |
| akuvox ns-2_firmware | 912.30.1.137 | — |
| akuvox nc-2_firmware | 912.30.1.137 | — |
| akuvox nx-2_firmware | 912.30.1.137 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.