CVE-2024-12569
Yüksek
Açıklama
Üçüncü taraf kameralar için bir Milestone XProtect Device Pack sürücüsünün günlük dosyasındaki hassas bilgilerin ifşası, belirli koşullar altında bir saldırganın Recording Server içinde saklanan kamera kimlik bilgilerini okumasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünXProtect VMS
Yayın19 Ara 2024
İlk görülme19 Ara 2024
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- Milestone Systems XProtect VMS13.5a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Milestone Systems XProtect VMS | v < 13.5a | 13.5a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.