PT-2025-48195
CVE-2020-36874
·
تاريخ النشر
2025-11-26
·
تاريخ التحديث
2025-11-29
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
كاميرات ACE SECURITY WIP-90113 عالية الدقة (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تواجه كاميرات ACE SECURITY WIP-90113 عالية الدقة مشكلة تتمثل في إمكانية الكشف عن معلومات التكوين دون الحاجة إلى المصادقة. تسمح نقطة نهاية واجهة برمجة التطبيقات (API)
/web/cgi-bin/hi3510/backup.cgi بتنزيل نسخة احتياطية مضغوطة من التكوين عن بُعد دون الحاجة إلى أي مصادقة أو تفويض. قد تحتوي هذه النسخة الاحتياطية على بيانات اعتماد إدارية وإعدادات حساسة أخرى للجهاز. يمكن لمهاجم عن بُعد غير مصدق الحصول على هذه المعلومات، مما قد يؤدي إلى المزيد من الاختراق للكاميرا أو الشبكة المتصلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾