CVE-2025-34021
Təsvir
Selea Targa IP OCR-ANPR kamerasının bir çox modelində, o cümlədən iZero, Targa 512, Targa 504, Targa Semplice, Targa 704 TKM, Targa 805, Targa 710 INOX, Targa 750 və Targa 704 ILB modellərində server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Tətbiq, daxili mexanizmlər tərəfindən şəkillərin əldə edilməsi və DNS axtarışlarının yerinə yetirilməsi üçün istifadə olunan ipnotify_address və url kimi JSON POST parametrlərində istifadəçi tərəfindən təmin edilən giriş məlumatlarını yoxlamır. Bu, autentifikasiya olunmamış uzaqdakı hücumçulara sistemin daxili və ya xarici sistemlərə ixtiyari HTTP sorğuları göndərməsini təmin etməyə imkan verir ki, bu da potensial olaraq firewall siyasətlərinin yan keçilməsinə və ya daxili xidmətlərin enumerasiyasına səbəb ola bilər. Eksploytasiya sübutları Shadowserver Foundation tərəfindən 2025-01-25 UTC tarixində müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Selea Targa IP OCR-ANPR Camera | BLD201113005214, BLD201106163745, BLD200304170901, BLD200304170514, BLD200303143345, BLD191118145435, BLD191021180140, CPS 4.013(201105), CPS 3.100(200225), CPS 3.005(191206), CPS 3.005(191112) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.