CVE-2017-20049
Kritik
Açıklama
P3225 ve M3005 gibi eski Axis cihazlarında bir güvenlik açığı bulundu. Bu durum, CGI Script bileşeninin bilinmeyen bir kısmını etkilemektedir. Manipülasyon, hatalı yetki yönetimine yol açmaktadır. Saldırının uzaktan başlatılması mümkündür.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAxis P3225 Firmware
Yayın15 Haz 2022
İlk görülme15 Haz 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| axis p3225_firmware | v ≤ 6.30.1 | — |
| axis p1204_firmware | v ≤ 5.50.4 | — |
| axis p3367_firmware | v ≤ 6.10.1.2 | — |
| axis m3045_firmware | v ≤ 6.15.4.1 | — |
| axis m3005_firmware | v ≤ 5.50.5.7 | — |
| axis m3007_firmware | v ≤ 6.30.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.