CVE-2024-12553
Açıklama
GeoVision GV-ASManager Yetkilendirme Eksikliği Nedeniyle Bilgi İfşası Zafiyeti. Bu zafiyet, uzaktaki saldırganların etkilenen GeoVision GV-ASManager kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bu zafiyeti istismar etmek için kimlik doğrulama gerekse de varsayılan konuk kimlik bilgileri kullanılabilir. Söz konusu açık GV-ASWeb servisi içerisinde yer almaktadır. Sorun, işlevselliğe erişime izin verilmeden önce yetkilendirmenin yapılmamasından kaynaklanmaktadır. Bir saldırgan, kayıtlı kimlik bilgilerini ifşa etmek için bu zafiyeti kullanabilir ve bu durum daha fazla sistemlezinin ele geçirilmesine yol açabilir. ZDI-CAN-25394 olarak kaydedilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| geovision gv-asmanager | 6.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.