PT-2025-48192
CVE-2020-36871
·
تاريخ النشر
2025-11-26
·
تاريخ التحديث
2025-11-29
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
كاميرات ESCAM QD-900 WIFI HD (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي كاميرات ESCAM QD-900 WIFI HD على ثغرة تتعلق بالكشف عن التكوين دون مصادقة في نقطة النهاية
/web/cgi-bin/hi3510/backup.cgi. تسمح نقطة النهاية هذه بتنزيل نسخة احتياطية مضغوطة من التكوين عن بُعد دون مصادقة أو تفويض. قد تحتوي النسخة الاحتياطية المكشوفة على بيانات اعتماد إدارية وإعدادات حساسة أخرى للجهاز، مما قد يمكّن مهاجمًا عن بُعد غير مصادق عليه من الحصول على معلومات قد تعرض الكاميرا أو الشبكة المتصلة للخطر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾