CVE-2003-0240
Kritik
Açıklama
Çeşitli Axis Network Camera ürünleri için web tabanlı yönetim özelliği, uzak saldırganların başında // (çift eğik çizgi) bulunan bir admin/admin.shtml adresine HTTP isteği göndererek erişim kısıtlamalarını atlatmasına ve yapılandırmayı değiştirmesine olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı98. yüzdelik%29,5
ÜrünAxis 2100 Network Camera
Yayın9 Haz 2003
İlk görülme9 Haz 2003
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| axis 2100_network_camera | v ≤ 2.32 | — |
| axis 2110_network_camera | v ≤ 2.32 | — |
| axis 2120_network_camera | v ≤ 2.32 | — |
| axis 2130_ptz_network_camera | v ≤ 2.32 | — |
| axis 2400_video_server | v ≤ 2.32 | — |
| axis 2401_video_server | v ≤ 2.32 | — |
| axis 2420_network_camera | v ≤ 2.32 | — |
| axis 2460_network_dvr | v ≤ 3.00 | — |
| axis 250s_video_server | v ≤ 3.02 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.