CVE-2020-7057
Orta
Açıklama
Hikvision DVR DS-7204HGHI-F1 V4.0.1 build 180903 Web Versiyonu, başarısız ISAPI/Security/sessionLogin/capabilities giriş denemeleri için kullanıcı hesabının mevcut olup olmamasına bağlı olarak farklı yanıtlar göndermektedir; bu durum kullanıcıların tespit edilmesini kolaylaştırabilir. Ancak, yalnızca yaklaşık 4 veya 5 başarısız girişe izin verilmektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünHikvision Ds-7204hghi-f1 Firmware
Yayın14 Oca 2020
İlk görülme14 Oca 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hikvision ds-7204hghi-f1_firmware | 4.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.