CVE-2021-41506

Kritik

Açıklama

Xiaongmai AHB7008T-MH-V2, AHB7804R-ELS, AHB7804R-MH-V2, AHB7808R-MS-V2, AHB7808R-MS, AHB7808T-MS-V2, AHB7804R-LMS, HI3518_50H10L_S39 V4.02.R11.7601.Nat.Onvif.20170420, V4.02.R11.Nat.Onvif.20160422, V4.02.R11.7601.Nat.Onvif.20170424, V4.02.R11.Nat.Onvif.20170327, V4.02.R11.Nat.Onvif.20161205, V4.02.R11.Nat.20170301, V4.02.R12.Nat.OnvifS.20170727 modelleri; sistemdeki statik root hesap kimlik bilgileri nedeniyle DVR/NVR/IP kamera aygıt yazılımının macGuarder ve dvrHelper ikili dosyalarındaki bir arka kapıdan etkilenmektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünXiongmaitech Ahb7008t-mh-v2 Firmware
Yayın30 Haz 2022
İlk görülme30 Haz 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
xiongmaitech ahb7008t-mh-v2_firmware4.02.r11.7601.nat.onvif.20170420—
xiongmaitech ahb7804r-els_firmware4.02.r11.nat.onvif.20160422—
xiongmaitech ahb7804r-mh-v2_firmware4.02.r11.7601.nat.onvif.20170424—
xiongmaitech ahb7808r-ms-v2_firmware4.02.r11.nat.onvif.20170327—
xiongmaitech ahb7808r-ms_firmware4.02.r11.nat.onvif.20160328—
xiongmaitech ahb7808t-ms-v2_firmware4.02.r11.nat.onvifc.20161205—
xiongmaitech ahb7804r-lms_firmware4.02.r11.nat.20170301—
xiongmaitech hi3518e_50h10l_s39_firmware4.02.r12.nat.onvifs.20170727—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-41506 · Xiongmaitech Ahb7008t-mh-v2 Firmware · Dark Radar