CVE-2023-3959
Kritik
Açıklama
M2.1.6.05 yazılım sürümüne sahip Zavio CF7500, CF7300, CF7201, CF7501, CB3211, CB3212, CB5220, CB6231, B8520, B8220 ve CD321 IP Kameralar, birden fazla yığın tabanlı taşma (stack-based overflow) örneğine karşı savunmasızdır. Gelen ağ isteklerindeki XML öğelerini işlerken ürün, ayrılan arabellek boyutunu yeterince kontrol etmemekte veya doğrulamamaktadır. Bu durum uzaktan kod çalıştırmaya yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünZavio Cf7500 Firmware
Yayın8 Kas 2023
İlk görülme8 Kas 2023
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zavio cf7500_firmware | m2.1.6.05 | — |
| zavio cf7300_firmware | m2.1.6.05 | — |
| zavio cf7201_firmware | m2.1.6.05 | — |
| zavio cf7501_firmware | m2.1.6.05 | — |
| zavio cb3211_firmware | m2.1.6.05 | — |
| zavio cb3212_firmware | m2.1.6.05 | — |
| zavio cb5220_firmware | m2.1.6.05 | — |
| zavio cb6231_firmware | m2.1.6.05 | — |
| zavio b8520_firmware | m2.1.6.05 | — |
| zavio b8220_firmware | m2.1.6.05 | — |
| zavio cd321_firmware | m2.1.6.05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.