CVE-2020-24216
Yüksek
Açıklama
HiSilicon tabanlı IPTV/H.264/H.265 video kodlayıcılardaki box uygulamasında bir sorun tespit edildi. Yönetici, RTSP akışı için gizli bir URL yapılandırdığında, akış hala /0 gibi varsayılan adı üzerinden erişilebilir durumdadır. Kimliği doğrulanmamış saldırganlar, özel olması gereken video akışlarını görüntüleyebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJtechdigital H.264 Iptv Encoder 1080p\@60hz Firmware
Yayın6 Eki 2020
İlk görülme6 Eki 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jtechdigital h.264_iptv_encoder_1080p\@60hz_firmware | Aralık belirtilmemiş | — |
| szuray iptv\/h.264_video_encoder_firmware | Aralık belirtilmemiş | — |
| szuray iptv\/h.265_video_encoder_firmware | Aralık belirtilmemiş | — |
| provideoinstruments vecaster-hd-h264_firmware | Aralık belirtilmemiş | — |
| provideoinstruments vecaster-hd-hevc_firmware | Aralık belirtilmemiş | — |
| provideoinstruments vecaster-4k-hevc_firmware | Aralık belirtilmemiş | — |
| provideoinstruments vecaster-hd-sdi_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.