CVE-2019-14704

Kritik

Açıklama

6400.0.8.5 sürümüne kadar olan aygıt yazılımlarına sahip MicroDigital N-series kameralardaki HTTPD bileşeninde, uploadfile alanındaki yeni satır karakterini takip eden FTP komutları aracılığıyla bir SSRF sorunu keşfedilmiştir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMicrodigital Mdc-n4090 Firmware
Yayın6 Ağu 2019
İlk görülme6 Ağu 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microdigital mdc-n4090_firmwarev ≤ 6400.0.8.5—
microdigital mdc-n4090w_firmwarev ≤ 6400.0.8.5—
microdigital mdc-n2190v_firmwarev ≤ 6400.0.8.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-14704 · Microdigital Mdc-n4090 Firmware · Dark Radar