PT-2025-47019
CVE-2021-4468
·
تاريخ النشر
2025-11-14
·
تاريخ التحديث
2025-11-15
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الكاميرات الذكية PLANEX CS-QP50F-ING2 (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي الكاميرات الذكية PLANEX CS-QP50F-ING2 على واجهة نسخ احتياطي للإعدادات يمكن الوصول إليها عبر بروتوكول HTTP دون مصادقة. يمكن لمهاجم عن بُعد غير مصدق عليه استرداد ملف نسخة احتياطية مضغوطة للإعدادات مباشرةً من الجهاز. يحتوي ملف النسخة الاحتياطية هذا على معلومات حساسة تتعلق بالإعدادات، بما في ذلك بيانات الاعتماد، مما قد يمنح المهاجم وصولاً إدارياً إلى الكاميرا ويعرض البيئة الخاضعة للمراقبة للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾