CVE-2023-30467
Yüksek
Açıklama
Bu güvenlik açığı, Milesight NVR web tabanlı yönetim arayüzündeki hatalı yetkilendirme nedeniyle Milesight 4K/H.265 Serisi NVR modellerinde (MS-Nxxxx-xxG, MS-Nxxxx-xxE, MS-Nxxxx-xxT, MS-Nxxxx-xxH ve MS-Nxxxx-xxC) mevcuttur. Uzak bir saldırgan, hedef cihaza özel olarak hazırlanmış http istekleri göndererek bu güvenlik açığından yararlanabilir. Bu güvenlik açığının başarılı şekilde sömürülmesi, uzak saldırganın hedef cihaz üzerinde yetkisiz faaliyetler gerçekleştirmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMilesight Ms-nxxxx-xxg Firmware
Yayın28 Nis 2023
İlk görülme28 Nis 2023
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- milesight ms-nxxxx-xxg_firmware77.9.0.18-r2 ya da sonraki bir sürüm
- milesight ms-n5008-uc_firmware73.9.0.18-r2 ya da sonraki bir sürüm
- milesight ms-n1008-unc_firmware73.9.0.18-r2 ya da sonraki bir sürüm
- milesight ms-n1008-uc_firmware73.9.0.18-r2 ya da sonraki bir sürüm
- milesight ms-n1004-uc_firmware73.9.0.18-r2 ya da sonraki bir sürüm
- milesight ms-n5016-e_firmware75.9.0.18-r2 ya da sonraki bir sürüm
- milesight ms-n5008-e_firmware75.9.0.18-r2 ya da sonraki bir sürüm
- milesight ms-n7016-uh_firmware71.9.0.18-r2 ya da sonraki bir sürüm
- milesight ms-n7032-uh_firmware71.9.0.18-r2 ya da sonraki bir sürüm
- milesight ms-n8064-uh_firmware71.9.0.18-r2 ya da sonraki bir sürüm
- milesight ms-n8032-uh_firmware71.9.0.18-r2 ya da sonraki bir sürüm
- milesight ms-n1004-upc_firmware73.9.0.18-r2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| milesight ms-nxxxx-xxg_firmware | v < 77.9.0.18-r2 | 77.9.0.18-r2 |
| milesight ms-n5008-uc_firmware | v < 73.9.0.18-r2 | 73.9.0.18-r2 |
| milesight ms-n1008-unc_firmware | v < 73.9.0.18-r2 | 73.9.0.18-r2 |
| milesight ms-n1008-uc_firmware | v < 73.9.0.18-r2 | 73.9.0.18-r2 |
| milesight ms-n1004-uc_firmware | v < 73.9.0.18-r2 | 73.9.0.18-r2 |
| milesight ms-n5016-e_firmware | v < 75.9.0.18-r2 | 75.9.0.18-r2 |
| milesight ms-n5008-e_firmware | v < 75.9.0.18-r2 | 75.9.0.18-r2 |
| milesight ms-n7016-uh_firmware | v < 71.9.0.18-r2 | 71.9.0.18-r2 |
| milesight ms-n7032-uh_firmware | v < 71.9.0.18-r2 | 71.9.0.18-r2 |
| milesight ms-n8064-uh_firmware | v < 71.9.0.18-r2 | 71.9.0.18-r2 |
| milesight ms-n8032-uh_firmware | v < 71.9.0.18-r2 | 71.9.0.18-r2 |
| milesight ms-n1004-upc_firmware | v < 73.9.0.18-r2 | 73.9.0.18-r2 |
| milesight ms-n1008-upc_firmware | v < 73.9.0.18-r2 | 73.9.0.18-r2 |
| milesight ms-n1008-unpc_firmware | v < 73.9.0.18-r2 | 73.9.0.18-r2 |
| milesight ms-n5008-upc_firmware | v < 73.9.0.18-r2 | 73.9.0.18-r2 |
| milesight ms-n5016-pe_firmware | v < 75.9.0.18-r2 | 75.9.0.18-r2 |
| milesight ms-n5008-pe_firmware | v < 75.9.0.18-r2 | 75.9.0.18-r2 |
| milesight ms-n7016-uph_firmware | v < 71.9.0.18-r2 | 71.9.0.18-r2 |
| milesight ms-n7032-uph_firmware | v < 71.9.0.18-r2 | 71.9.0.18-r2 |
| milesight ms-n7048-uph_firmware | v < 71.9.0.18-r2 | 71.9.0.18-r2 |
| milesight ms-nxxxx-xxt_firmware | v < 72.9.0.18-r2 | 72.9.0.18-r2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.