PT-2026-6824
CVE-2020-37157
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-02-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
كاميرا DBPower C300 HD (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي كاميرا DBPower C300 HD على ثغرة أمنية تتعلق بالكشف عن الإعدادات. يمكن للمهاجمين غير المصادق عليهم الحصول على بيانات اعتماد حساسة عند الوصول إلى نقطة نهاية غير محمية خاصة بنسخ الإعدادات الاحتياطي. وعلى وجه التحديد، يمكن للمهاجمين تنزيل ملف التكوين واستخراج اسم المستخدم وكلمة المرور المشفرين من الملف
/tmpfs/config backup.bin.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾