CVE-2018-0663
Yüksek
Açıklama
Birden fazla I-O DATA ağ kamerası ürünü (TS-WRLP aygıt yazılımı Ver.1.09.04 ve öncesi, TS-WRLA aygıt yazılımı Ver.1.09.04 ve öncesi, TS-WRLP/E aygıt yazılımı Ver.1.09.04 ve öncesi), kimliği doğrulanmış uzak bir saldırganın belirtilmeyen bir vektör aracılığıyla cihaz üzerinde rastgele OS komutları yürütmesine izin verebilecek sabit kodlanmış kimlik bilgileri kullanmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünIodata Ts-wrlp Firmware
Yayın7 Eyl 2018
İlk görülme7 Eyl 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iodata ts-wrlp_firmware | v ≤ 1.09.04 | — |
| iodata ts-wrlp\/e_firmware | v ≤ 1.09.04 | — |
| iodata ts-wrla_firmware | v ≤ 1.09.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.