CVE-2020-9501
Orta
Açıklama
Saldırganlar, belirli yöntemlerle Dahua Web P2P kontrolünden Cloud Key bilgilerini elde edebilirler. Cloud Key, istemci aracı ile platform arasındaki bağlantıyı kimlik doğrulamak için kullanılır. Bir saldırgan, sızdırılan Cloud Key'i kullanarak platforma bağlanmak için istemciyi taklit edebilir ve bu durum platform sunucu kaynaklarının ek tüketimine yol açabilir. Derleme zamanı Nisan 2020 öncesi olan sürümler etkilenmektedir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünDahuasecurity Web
Yayın13 May 2020
İlk görülme13 May 2020
Nasıl düzeltilir
Güncelleyin
- dahuasecurity web_p2p2020-04 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dahuasecurity web_p2p | v < 2020-04 | 2020-04 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.