CVE-2025-12351
Orta
Açıklama
Honeywell S35 Series Cameras, User controller key üzerinden bir kimlik doğrulama atlatma zafiyeti içermektedir. Bir saldırgan bu zafiyeti potansiyel olarak istismar ederek yönetici yetkili işlevselliklere yönelik yetki yükseltme gerçekleştirebilir. Honeywell ayrıca bu ürünün, hizmetin veya teklifin en güncel sürümüne güncellenmesini önermektedir (S35 Pinhole/Kit Camera için versiyon 2025.08.28, S35 AI Fisheye & Dual Sensor/Micro Dome/Full Color Eyeball & Bullet Camera için versiyon 2025.08.22, S35 Thermal Camera için versiyon 2025.08.26).
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünS35 3M/5M/8M/Pinhole/Kit Camera
Yayın27 Eki 2025
İlk görülme27 Eki 2025
Nasıl düzeltilir
Güncelleyin
- Honeywell S35 3M/5M/8M/Pinhole/Kit Camera2025.08.28 ya da sonraki bir sürüm
- Honeywell S35 AI Fisheye&Dual Sensor/Micro Dome/Full Color Eyeball&Bullet Camera2025.08.22 ya da sonraki bir sürüm
- Honeywell S35 Thermal Camera2025.08.26 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Honeywell S35 3M/5M/8M/Pinhole/Kit Camera | 2022.02.28 ≤ v < 2025.08.28 | 2025.08.28 |
| Honeywell S35 AI Fisheye&Dual Sensor/Micro Dome/Full Color Eyeball&Bullet Camera | 2024.08.10 ≤ v < 2025.08.22 | 2025.08.22 |
| Honeywell S35 Thermal Camera | 2024.10.21 ≤ v < 2025.08.26 | 2025.08.26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.