CVE-2022-35733
Kritik
Açıklama
UNIMO Technology dijital video kaydedicilerindeki (UDR-JA1004/JA1008/JA1016 aygıt yazılımı sürümleri v1.0.20.13 ve öncesi ile UDR-JA1016 aygıt yazılımı sürümleri v2.0.20.13 ve öncesi) kritik bir fonksiyon için kimlik doğrulama eksikliği zafiyeti, uzaktaki kimliği doğrulanmamış bir saldırganın etkilenen cihazın web arayüzüne özel olarak hazırlanmış bir istek göndererek rastgele bir OS komutu çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünUnimo Udr-ja1004 Firmware
Yayın23 Ağu 2022
İlk görülme23 Ağu 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| unimo udr-ja1004_firmware | v ≤ 1.0.20.13 | — |
| unimo udr-ja1008_firmware | v ≤ 1.0.20.13 | — |
| unimo udr-ja1016_firmware | v ≤ 2.0.20.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.