CVE-2023-6895

Orta

Açıklama

Hikvision Intercom Broadcasting System 3.0.3_20201113_RELEASE(HIK) sürümünde bir güvenlik açığı bulunmuştur. Bu güvenlik açığı kritik olarak sınıflandırılmıştır. Bu güvenlik açığı, /php/ping.php dosyasının bilinmeyen kodunu etkilemektedir. jsondata[ip] argümanının netstat -ano girdisiyle manipüle edilmesi, işletim sistemi komut enjeksiyonuna yol açmaktadır. İstismar kodu kamuya açıklanmıştır ve kullanılabilir. 4.1.0 sürümüne yükseltme bu sorunu giderebilmektedir. Etkilenen bileşenin yükseltilmesi önerilmektedir. Bu güvenlik açığına atanan tanımlayıcı VDB-248254'tür.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünHikvision Intercom Broadcast System

Yayın17 Ara 2023

İlk görülme17 Ara 2023

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

hikvision intercom_broadcast_system4.1.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hikvision intercom_broadcast_system	3.0.3 ≤ v < 4.1.0	4.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.