CVE-2020-21452

Kritik

Açıklama

uniview ISC2500-S üzerinde bir sorun tespit edildi. Bu, bir saldırganın /Interface/DevManage/EC.php?cmd=upload üzerinden kötü amaçlı kod yükleyebileceği bir yükleme zafiyetidir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünUniview Isc2500-s Firmware
Yayın29 Nis 2021
İlk görülme29 Nis 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
uniview isc2500-s_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.