PT-2025-9923
CVE-2024-13892
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-09
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
كاميرات Smartwares حتى الإصدار 3.3.0
الوصف
تتعلق المشكلة بحقن الأوامر أثناء عملية تشغيل الكاميرات. عندما يقوم المستخدم بإدخال بيانات اعتماد نقطة الوصول عبر تطبيق جوال، لا يتم تنقية المدخلات بشكل صحيح، مما يسمح بحقن الأوامر. لا توجد معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول الحوادث الفعلية التي تم فيها استغلال هذه الثغرة. لم يرد المصنع على البلاغات، وبالتالي لا يزال وضع الإصلاح غير معروف.
التوصيات
بالنسبة للإصدارات حتى 3.3.0، لا توجد حاليًا معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾