CVE-2021-47707
Kritik
Açıklama
COMMAX CVD-Axx DVR 5.1.4, uzaktan parola saldırılarına izin veren ve RTSP akışını ifşa eden zayıf varsayılan yönetici kimlik bilgileri içermektedir. Saldırganlar, 'passkey' parametresi '1234' olarak ayarlanmış bir POST isteği göndererek bunu istismar edebilir ve web kontrol paneline erişim sağlayabilirler.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünCOMMAX CVD-Axx DVR
Yayın9 Ara 2025
İlk görülme9 Ara 2025
Zayıflık türüCWE-1392CWE-1392
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| COMMAX Co., Ltd. COMMAX CVD-Axx DVR | CVD-AH04 DVR 4.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.