CVE-2020-6852

Kritik

Açıklama

firmware 3.4.2.0919 sürümüne sahip CACAGOO Cloud Storage Intelligent Camera TV-288ZD-2MP, TELNET erişiminde zayıf kimlik doğrulamaya sahiptir ve bu durum herhangi bir şifre gerekmeksizin root yetkilerine yol açmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCacagoo Tv-288zd-2mp Firmware
Yayın2 Nis 2020
İlk görülme2 Nis 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cacagoo tv-288zd-2mp_firmware3.4.2.0919—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-6852 · Cacagoo Tv-288zd-2mp Firmware · Dark Radar