CVE-2023-51629
Açıklama
D-Link DCS-8300LHV2 ONVIF Sabitlenmiş PIN Kimlik Doğrulama Atlatma Güvenlik Açığı. Bu güvenlik açığı, ağa komşu saldırganların etkilenen D-Link DCS-8300LHV2 IP kamera kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, ONVIF API yapılandırmasında bulunmaktadır. Sorun, sabitlenmiş bir PIN kullanılmasından kaynaklanmaktadır. Bir saldırgan, sistemde kimlik doğrulamayı atlatmak için bu güvenlik açığını kullanabilir. ZDI-CAN-21492 olarak kaydedilmiştir.
Nasıl düzeltilir
- dlink dcs-8300lhv2_firmware1.07.02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dcs-8300lhv2_firmware | v < 1.07.02 | 1.07.02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.