CVE-2025-34043
Təsvir
Vacron Network Video Recorder (NVR) cihazlarının v1.4 versiyasında board.cgi skriptində giriş məlumatlarının düzgün təmizlənməməsi səbəbindən uzaqdan əmr inyeksiyası zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmamış hücumçulara xüsusi hazırlanmış HTTP sorğuları vasitəsilə əməliyyat sisteminə ixtiyari əmrlər göndərməyə imkan verir. Bu əmrlər veb server prosesinin imtiyazları ilə icra edilir ki, bu da uzaqdan kodun icrasına və potensial olaraq cihazın tam nəzarətinin ələ keçirilməsinə şərait yaradır. Eksploytasiya sübutları Shadowserver Foundation tərəfindən 2025-02-06 UTC tarixində müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Vacron Network Video Recorder (NVR) | 1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.