CVE-2017-15236
Yüksek
Açıklama
Tiandy IP kameraları 5.56.17.120 sürümü, belirli bir tescilli protokolü uygun şekilde kısıtlamamaktadır; bu durum, uzak saldırganların TCP port 3001'e gönderilen özel olarak hazırlanmış bir istek aracılığıyla, config* dosyaları ve extendword.txt örneğinde olduğu gibi ayarları okumasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünTiandy Ip Camera Firmware
Yayın11 Eki 2017
İlk görülme11 Eki 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tiandy tiandy_ip_camera_firmware | 5.56.17.120 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.