CVE-2020-36925
Kritik
Açıklama
Arteco Web Client DVR/NVR, oturum kimliği karmaşıklığının yetersiz olması nedeniyle uzaktan saldırganların kimlik doğrulamayı atlatmasına olanak tanıyan bir oturum çalma zafiyeti içermektedir. Saldırganlar, geçerli oturumlar elde etmek ve canlı kamera yayınlarına yetkisiz erişim sağlamak için belirli bir sayısal aralıktaki oturum kimliklerine karşı kaba kuvvet saldırısı gerçekleştirebilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünArteco Web Client DVR/NVR
Yayın6 Oca 2026
İlk görülme6 Oca 2026
Zayıflık türüCWE-331CWE-331
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Arteco-Global Arteco Web Client DVR/NVR | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.