CVE-2013-1391
Yüksek
Açıklama
Hunt CCTV, Capture CCTV, Hachi CCTV, NoVus CCTV ve Well-Vision Inc DVR sistemlerinin web arayüzündeki kimlik doğrulama atlatma zafiyeti, uzak bir saldırganın cihaz yapılandırmasını elde etmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHuntcctv Dvr-04ch Firmware
Yayın30 Eki 2019
İlk görülme30 Eki 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huntcctv dvr-04ch_firmware | Aralık belirtilmemiş | — |
| huntcctv dvr-04nc_firmware | Aralık belirtilmemiş | — |
| huntcctv dvr-08ch_firmware | Aralık belirtilmemiş | — |
| huntcctv dvr-08nc_firmware | Aralık belirtilmemiş | — |
| huntcctv dvr-16ch_firmware | Aralık belirtilmemiş | — |
| huntcctv dr6-704a4h_firmware | Aralık belirtilmemiş | — |
| huntcctv dr6-708a4h_firmware | Aralık belirtilmemiş | — |
| huntcctv dr6-7316a4h_firmware | Aralık belirtilmemiş | — |
| huntcctv dr6-7316a4hl_firmware | Aralık belirtilmemiş | — |
| huntcctv hdr-04kd_firmware | Aralık belirtilmemiş | — |
| huntcctv hdr-08kd_firmware | Aralık belirtilmemiş | — |
| capturecctv cdr_0410ve_firmware | Aralık belirtilmemiş | — |
| capturecctv cdr_0820vde_firmware | Aralık belirtilmemiş | — |
| hachi hv-04rd_pro_firmware | Aralık belirtilmemiş | — |
| hachi hv-08rd_pro_firmware | Aralık belirtilmemiş | — |
| novuscctv nv-dvr1204_firmware | Aralık belirtilmemiş | — |
| novuscctv nv-dvr1208_firmware | Aralık belirtilmemiş | — |
| novuscctv nv-dvr1216_firmware | Aralık belirtilmemiş | — |
| vsp tw-dvr604_firmware | Aralık belirtilmemiş | — |
| vsp tw-dvr616_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.