CVE-2016-10115
Kritik
Açıklama
Firmware sürümü 1.7.5_6178 ve öncesine sahip NETGEAR Arlo baz istasyonları, firmware sürümü 1.8.0_5551 ve öncesine sahip Arlo Q cihazları ve firmware sürümü 1.8.1_6094 ve öncesine sahip Arlo Q Plus cihazları, varsayılan olarak 12345678 şifresine sahiptir; bu durum, fabrika ayarlarına sıfırlama sonrası veya fabrika konfigürasyonunda uzaktaki saldırganların erişim sağlamasını kolaylaştırmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Netgear Arlo Base Station Firmware
Yayın4 Oca 2017
İlk görülme4 Oca 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear arlo_base_station_firmware | v ≤ 1.7.5_6178 | — |
| netgear arlo_q_camera_firmware | v ≤ 1.8.0_5551 | — |
| netgear arlo_q_plus_camera_firmware | v ≤ 1.8.1_6094 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.