CVE-2022-41677
Orta
Açıklama
Bosch IP kamera cihazlarında, kimliği doğrulanmamış bir saldırganın cihazın kendisine ilişkin bilgileri (yetenekler gibi) ve cihazın ağ ayarlarını almasına olanak tanıyan bir bilgi ifşası zafiyeti keşfedilmiştir; bu durum, cihaz internete bağlıysa olası dahili ağ ayarlarının ifşa edilmesine yol açabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünBosch Cpp14 Firmware
Yayın18 Ara 2023
İlk görülme18 Ara 2023
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bosch cpp14_firmware | v ≤ 8.80 | — |
| bosch cpp13_firmware | v ≤ 8.48 | — |
| bosch cpp7.3_firmware | v ≤ 7.86 | — |
| bosch cpp7_firmware | v ≤ 7.86 | — |
| bosch cpp6_firmware | v ≤ 7.86 | — |
| bosch cpp4_firmware | v ≤ 7.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.