PT-2025-47020
CVE-2021-4469
·
تاريخ النشر
2025-11-14
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
كاميرات IP Denver SHO-110 (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي كاميرات IP Denver SHO-110 على خدمة HTTP ثانوية يمكن الوصول إليها عبر منفذ TCP 8001. تتيح هذه الخدمة الوصول إلى نقطة النهاية
/snapshot دون الحاجة إلى المصادقة. يمكن للمهاجم استرداد لقطات الصور عن طريق طلب نقطة النهاية /snapshot مباشرةً، مما قد يؤدي إلى إعادة بناء دفق الكاميرا وتعريض سرية البيئة الخاضعة للمراقبة للخطر. تتطلب واجهة الويب الرئيسية على المنفذ 80 المصادقة، لكن خدمة الباب الخلفي تتجاوز هذا الإجراء الأمني.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾