CVE-2010-4232
Kritik
Açıklama
Camtron CMNC-200 Full HD IP Camera ve TecVoz CMNC-200 Megapixel IP Camera ürünlerinin 1.102A-008 sürüm bellenimindeki web tabanlı yönetim arayüzü, //system.html URI örneğinde gösterildiği gibi, bir URI'nin başlangıcındaki // (slash slash) aracılığıyla uzaktaki saldırganların kimlik doğrulama atlatmasına izin verir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünCamtron Cmnc-200 Firmware
Yayın17 Kas 2010
İlk görülme17 Kas 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| camtron cmnc-200_firmware | 1.102a-008 | — |
| camtron cmnc-200 | Aralık belirtilmemiş | — |
| tecvoz cmnc-200_firmware | 1.102a-008 | — |
| tecvoz cmnc-200 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.