CVE-2026-111100
Təsvir
E3-dəki ONVIF cihaz xidməti müəyyən məlumat sorğularına autentifikasiya tələb etmədən cavab verir. Uzaqdakı, autentifikasiya olunmamış tərəf konfiqurasiya edilmiş istifadəçi hesablarının siyahısı və onların imtiyaz səviyyələri ilə birlikdə ətraflı cihaz identifikatorlarını əldə edə bilər. Bu, hücumçulara həssas cihazları müəyyən etməkdə və hədəflənmiş etibarlılıq məlumatları hücumlarını hazırlamaqda kömək edir.
Necə düzəltmək olar
- Kiloview E3 Firmware1.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kiloview E3 Firmware | v < 1.30 | 1.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.