CVE-2025-57440
Açıklama
Blackmagic ATEM Mini Pro 2.7, TCP port 9993 üzerinde; yayın akışını kontrol etme, kayıt yapma, depolama aygıtlarını biçimlendirme ve sistemi yeniden başlatma işlemleri için kimlik doğrulaması gerektirmeyen düz metin komutları kabul eden belgelenmemiş bir Telnet servisi sunmaktadır. "ATEM Ethernet Protocol 1.0" olarak adlandırılan bu arayüz, herhangi bir kimlik bilgisi veya şifreleme gerektirmeden cihazın tam kontrolünü sağlamaktadır. Aynı ağdaki (veya açık porta uzaktan erişimi olan) bir saldırgan, rastgele yayın komutları yürütmek, diskleri silmek veya cihazı kapatmak için bu arayüzü istismar ederek etkili bir şekilde tam uzaktan kontrol sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Blackmagic ATEM Mini Pro | 2.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.