CVE-2016-15055
Yüksek
Açıklama
2016-08-22 tarihine kadar olan yazılım sürümlerine sahip JVC VN-T IP-kamera modelleri (VN-T216VPRU modelinde onaylanmıştır), kullanıcı kontrollü bir dosya parametresi kabul eden checkcgi uç noktasında bir dizin gezginliği (directory traversal) zafiyeti içermektedir. Kimlik doğrulaması yapmamış uzaktan bir saldırgan, bu zafiyeti kullanarak cihaz üzerindeki rastgele dosyaları okuyabilir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünIP-Camera (VN-T216VPRU)
Yayın12 Kas 2025
İlk görülme12 Kas 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- JVC (JVCKENWOOD) IP-Camera (VN-T216VPRU)2016-08-22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| JVC (JVCKENWOOD) IP-Camera (VN-T216VPRU) | v < 2016-08-22 | 2016-08-22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.