Към съдържанието

CVE-2024-52545: Lorex 2K Indoor Wi-Fi Security Camera, грешка в

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An unauthenticated attacker can perform an out of bounds heap read in the IQ Service (TCP port 9876). This vulnerability has been resolved in firmware version 2.800.0000000.8.R.20241111.

Засегнати продукти

  • Lorex 2K Indoor Wi-Fi Security Camera: преди 2.800.0000000.8.R.20241111
  • lorextechnology w461asc-e_firmware: преди 2.800.0000000.8.r.20241111

Вид слабост

История

  • 3 декември 2024 Публикувано

Други уязвимости в Lorex 2K Indoor Wi-Fi Security Camera

Първоизточници

CVE-2024-52545: Lorex 2K Indoor Wi-Fi Security Camera, грешка в | freedomonline.bg