CVE-2017-17101
Açıklama
Birçok farklı IP Kamera modeliyle birlikte kullanılan Apexis APM-H803-MPC yazılımında bir sorun tespit edilmiştir. Web uygulaması içindeki korumasız bir CGI yöntemi, kimliği doğrulanmamış bir kullanıcının giriş ekranını atlamasına ve canlı video akışı, tüm parolaları içeren yapılandırma dosyaları, sistem bilgileri ve daha fazlası dahil olmak üzere web kamerası içeriklerine erişmesine izin vermektedir. Bu güvenlik açığı ile herhangi bir kişi, etkilenen bir web kamerasına 'super admin' yetkisiyle erişebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apexis apm-h803-mpc_firmware | 1.1.2.69 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.