CVE-2024-5633
Yüksek
Açıklama
Longse LBH30FE200W model kameralar ve bu cihaza dayalı ürünler, aynı yerel ağda bulunan bir saldırganın portlardan birindeki belgelenmemiş ikili servis olan CoolView'a kısıtlamasız erişim sağlamasına izin vermektedir. Mevcut komutlar hakkında bilgi sahibi olan bir saldırgan, cihaz belleği üzerinde okuma/yazma işlemleri gerçekleştirebilir; bu durum örneğin telnet girişinin atlatılmasına ve cihaza tam erişim sağlanmasına yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLBH30FE200W
Yayın9 Tem 2024
İlk görülme9 Tem 2024
Zayıflık türüCWE-912CWE-912
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Longse Technology LBH30FE200W | 0 | — |
| Zamel ZMB-01/C | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.