CVE-2019-20467
Açıklama
Sannce Smart HD Wifi Security Camera EAN 2 950004 595317 cihazlarında bir sorun keşfedildi. Cihazda varsayılan olarak bir TELNET arayüzü mevcuttur (tanıtılmayan veya işlevsel olarak kullanılmayan, ancak yine de mevcut olan). Bu arayüzde kullanılabilecek iki arka kapı hesabı (root ve default) bulunmaktadır. Arka kapı hesaplarının kullanıcı adları ve parolaları tüm cihazlarda aynıdır. Saldırganlar, cihaz içinde root olarak erişim elde etmek ve kod çalıştırmak için bu arka kapı hesaplarını kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sannce smart_hd_wifi_security_camera_ean_2_950004_595317_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.