CVE-2022-47618
Kritik
Açıklama
Merit LILIN AH55B04 ve AH55B08 DVR ürün yazılımında sabit kodlanmış yönetici kimlik bilgileri bulunmaktadır. Kimlik doğrulaması yapılmamış uzak bir saldırgan, bu kimlik bilgilerini kullanarak yönetici sayfasına giriş yapabilir, sistemi manipüle edebilir veya hizmeti kesintiye uğratabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMeritlilin Ah55b08 Firmware
Yayın3 Oca 2023
İlk görülme3 Oca 2023
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| meritlilin ah55b08_firmware | Aralık belirtilmemiş | — |
| meritlilin ah55b04_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.