CVE-2022-38970
Orta
Açıklama
ieGeek IG20 hipcam RealServer V1.0, Hatalı Erişim Kontrolü zafiyetine sahiptir. Shenzhen Yunni Technology iLnkP2P kullanan cihazlar için cihaz kimlikleri (UID'ler) oluşturmak amacıyla kullanılan algoritma, uzaktaki saldırganların rastgele cihazlara doğrudan bağlantılar kurmasına olanak tanıyan bir öngörülebilirlik hatası içermektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünIegeek Ig20 Firmware
Yayın26 Eyl 2022
İlk görülme26 Eyl 2022
Zayıflık türüCWE-330CWE-330
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iegeek ig20_firmware | Aralık belirtilmemiş | — |
| hipcam realserver | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.