CVE-2024-5631
Orta
Açıklama
Longse NVR (Network Video Recorder) NVR3608PGE2W modeli ve bu cihaza dayalı ürünler, kullanıcının giriş adını ve şifresini herhangi bir şifreleme kullanmadan uzak kontrol servisine iletmektedir. Bu durum, yoldaki (on-path) bir saldırganın kimlik bilgilerini gizlice dinlemesine ve ardından video akışına erişim sağlamasına olanak tanır. Kimlik bilgileri, kullanıcı yönlendirici portalında şifresini değiştirmeye karar verdiğinde gönderilmektedir.
ÖnemOrta
CVSS6.0
İstismar olasılığı—
ÜrünNVR3608PGE2W
Yayın9 Tem 2024
İlk görülme9 Tem 2024
Zayıflık türüCWE-319CWE-319
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Longse Technology NVR3608PGE2W | 0 | — |
| Zamel ZMB-01 | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.