CVE-2015-0930

Kritik

Açıklama

2.2.26a100 öncesindeki donanım yazılımına sahip SerVision HVG Video Gateway cihazlarındaki web arayüzü, sabit kodlanmış bir yönetici parolasına sahiptir; bu durum, uzaktaki saldırganların bir HTTP oturumu aracılığıyla erişim sağlamasını kolaylaştırmaktadır.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünServision Hvg Video Gateway Firmware
Yayın3 Şub 2015
İlk görülme3 Şub 2015

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
servision hvg_video_gateway_firmwarev ≤ 2.2.26a100—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-0930 · Servision Hvg Video Gateway Firmware · Dark Radar