CVE-2019-12289
Kritik
Açıklama
VStarcam 100T (C7824WIP) CH-sys-48.53.75.119~123 ve 200V (C38S) CH-sys-48.53.203.119~123 cihazlarındaki upgrade_firmware.cgi bileşeninde bir sorun tespit edilmiştir. Kimlik doğrulama olmaksızın, sistem aygıt yazılımı güncellemesi üzerinden uzaktan komut çalıştırılabilir. Saldırgan, bir komut çalıştırarak dahili aygıt yazılımı içindeki dosyaları değiştirebilir veya hesap bilgilerini çalabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünVstracam C7824wip Firmware
Yayın23 May 2019
İlk görülme23 May 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vstracam c7824wip_firmware | ch-sys-48.53.75.119\~123 | — |
| vstracam c38s_firmware | ch-sys-48.53.203.119\~123 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.