CVE-2024-3160
Açıklama
** TARTIŞMALI ** Intelbras MHDX 1004, MHDX 1008, MHDX 1016, MHDX 5016, HDCVI 1008 ve HDCVI 1016 modellerinin 20240401 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir zafiyet bulundu. Bu durum, HTTP GET Request Handler bileşeninin /cap.js dosyasının bilinmeyen bir kısmını etkilemektedir. Manipülasyon, bilgi ifşasına yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu zafiyetin gerçek varlığı şu anda hala şüphelidir. Bu zafiyete VDB-258933 tanımlayıcısı atanmıştır. NOT: Satıcı, gösterilen bilgileri hassas olarak sınıflandırmadıklarını ve bu nedenle kullanıcıya zarar verecek bir zafiyet bulunmadığını açıklamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Intelbras MHDX 1004 | 20240401 | — |
| Intelbras MHDX 1008 | 20240401 | — |
| Intelbras MHDX 1016 | 20240401 | — |
| Intelbras MHDX 5016 | 20240401 | — |
| Intelbras HDCVI 1008 | 20240401 | — |
| Intelbras HDCVI 1016 | 20240401 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.