CVE-2019-20466

Yüksek

Açıklama

Sannce Smart HD Wifi Security Camera EAN 2 950004 595317 cihazlarında bir sorun tespit edilmiştir. "default" hesabına sahip yerel bir saldırgan, zayıf şekilde özetlenmiş (hashed) bir root parolası içeren /etc/passwd dosyasını okuyabilmektedir. Saldırgan, bu özeti alıp kırarak cihaz üzerinde root yetkileri elde edebilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSannce Smart Hd Wifi Security Camera Ean 2 950004 595317 Firmware
Yayın2 Nis 2021
İlk görülme2 Nis 2021
Zayıflık türüCWE-916CWE-916

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sannce smart_hd_wifi_security_camera_ean_2_950004_595317_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-20466 · Sannce Smart Hd Wifi Security Camera Ean 2 950004 595317 Firmware · Dark Radar