CVE-2020-11915
Açıklama
Svakom Siime Eye 14.1.00000001.3.330.0.0.3.14 sürümünde bir sorun tespit edilmiştir. Web sunucusuna set_params.cgi?telnetd=1&save=1&reboot=1 isteği gönderilerek cihaz üzerindeki telnet arayüzünün etkinleştirilmesi mümkündür. Ardından telnet arayüzü, reecam4debug varsayılan parolası aracılığıyla cihaza root yetkileriyle erişim sağlamak için kullanılabilir. Bu varsayılan telnet parolası tüm Siime Eye cihazlarında aynıdır. Saldırının gerçekleştirilebilmesi için saldırganın, cihazın Wi-Fi erişim noktasına bağlanabilecek kadar fiziksel olarak yakın olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| svakom siime_eye_firmware | 14.1.00000001.3.330.0.0.3.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.