CVE-2018-10676

Kritik

Açıklama

CeNova, Night OWL, Novo, Pulnix, QSee, Securus ve TBK Vision DVR cihazları, download.rsp URI'sine yapılan doğrudan bir istek aracılığıyla uzaktaki saldırganların bir dosya indirmesine ve hassas kimlik bilgileri elde etmesine izin vermektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünTbkvision Tbk-dvr4216 Firmware

Yayın2 May 2018

İlk görülme2 May 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
tbkvision tbk-dvr4216_firmware	Aralık belirtilmemiş	—
tbkvision tbk-dvr4104_firmware	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.