CVE-2021-3616
Kritik
Açıklama
Lenovo Smart Camera X3, X5 ve C2E modellerinde, yetkisiz bir kullanıcının cihaz bilgilerini görüntülemesine, aygıt yazılımı içeriğini ve cihaz yapılandırmasını değiştirmesine izin verebilecek bir güvenlik açığı rapor edilmiştir. Bu güvenlik açığı CNVD-2020-68651 ile aynıdır.
ÖnemKritik
CVSS9.4
İstismar olasılığı—
ÜrünLenovo Smart Camera C2e Firmware
Yayın17 Ağu 2021
İlk görülme17 Ağu 2021
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- lenovo smart_camera_c2e_firmware01.03.29.16 ya da sonraki bir sürüm
- lenovo smart_camera_x3_firmware01.03.29.16 ya da sonraki bir sürüm
- lenovo smart_camera_x5_firmware01.03.29.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo smart_camera_c2e_firmware | v < 01.03.29.16 | 01.03.29.16 |
| lenovo smart_camera_x3_firmware | v < 01.03.29.16 | 01.03.29.16 |
| lenovo smart_camera_x5_firmware | v < 01.03.29.16 | 01.03.29.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.