CVE-2025-10264

Kritik

Təsvir

Digiever tərəfindən hazırlanmış bəzi NVR modellərində Həssas Məlumatların Açılması zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış uzaq hücumçulara sistem konfiqurasiya faylına daxil olmağa və NVR-in, həmçinin ona qoşulmuş kameraların açıq mətn formatında etibarlılıq məlumatlarını əldə etməyə imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulDS-1200
Dərc12 sen 2025
İlk görülmə12 sen 2025
Zəiflik növüCWE-497CWE-497

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Digiever DS-1200v ≤ *.*.*.78—
Digiever DS-2100 Prov ≤ *.*.*.78—
Digiever DS-2100 Pro+v ≤ *.*.*.78—
Digiever DS-2100 UHDv ≤ *.*.*.78—
Digiever DS-2200 UHDv ≤ *.*.*.78—
Digiever DS-2200 UHD+v ≤ *.*.*.78—
Digiever DS-4200 Prov ≤ *.*.*.78—
Digiever DS-4200 Pro+v ≤ x.x.x.78—
Digiever DS-4200 UHDv ≤ x.x.x.78—
Digiever DS-4200 UHD+v ≤ x.x.x.78—
Digiever DS-4100-RMv ≤ x.x.x.78—
Digiever DS-4200-RM Pro+v ≤ x.x.x.78—
Digiever DS-4200-RM UHDv ≤ x.x.x.78—
Digiever DS-8x00-RM Pro+v ≤ x.x.x.78—
Digiever DS-8x00-SRM Pro+v ≤ x.x.x.78—
Digiever DS-8x00-RM UHDv ≤ x.x.x.78—
Digiever DS-16x00-RM Pro+v ≤ x.x.x.78—
Digiever DS-16x00-RM UHDv ≤ x.x.x.78—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-10264 · DS-1200 · Dark Radar