CVE-2021-41503
Yüksek
Açıklama
DCS-5000L v1.05 ve DCS-932L v2.17 ve daha eski sürümleri Hatalı Erişim Kontrolü'nden etkilenmektedir. Cihazların komut arayüzünde temel kimlik doğrulamanın kullanılması, kameraların yapılandırmasını tehlikeye atabilecek ve yerel ağdaki (LAN) kötü niyetli kullanıcıların cihaza erişmesine izin verebilecek saldırı vektörlerine yol açmaktadır. NOT: Bu güvenlik açığı yalnızca artık desteklenmeyen ürünleri etkilemektedir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
Ürün
Dlink Dcs-932l Firmware
Yayın24 Eyl 2021
İlk görülme24 Eyl 2021
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dcs-932l_firmware | v ≤ 2.17 | — |
| d-link dcs-5000l_firmware | 1.05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.