CVE-2025-34022
Təsvir
Selea Targa IP OCR-ANPR kameralarının bir çox modelində, o cümlədən iZero, Targa 512, Targa 504, Targa Semplice, Targa 704 TKM, Targa 805, Targa 710 INOX, Targa 750 və Targa 704 ILB modellərində yol keçidi (path traversal) zəifliyi mövcuddur. “Download Archive in Storage” səhifəsindəki /common/get_file.php skripti file parametrini təmin edən istifadəçi girişini düzgün şəkildə yoxlamır. Autentifikasiya olunmamış uzaq hücumçular bu zəiflikdən istifadə edərək cihazdakı istənilən faylları, o cümlədən açıq mətn formatında etibarnamələri ehtiva edən həssas sistem fayllarını oxuya bilərlər ki, bu da potensial olaraq autentifikasiyadan yan keçməyə və sistem məlumatlarının ifşasına səbəb ola bilər. Eksploytasiya sübutları Shadowserver Foundation tərəfindən 2025-02-02 UTC tarixində müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Selea Targa IP OCR-ANPR Camera | BLD201113005214, BLD201106163745, BLD200304170901, BLD200304170514, BLD200303143345, BLD191118145435, BLD191021180140, CPS 4.013(201105), CPS 3.100(200225), CPS 3.005(191206), CPS 3.005(191112) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.