Към съдържанието
Търсене

CVE-2024-8956: PTZOptics PT30X-SDI, заобикаляне на вход и права

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 4 ноември 2024

Атакува се в момента

48 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

PTZOptics PT30X-SDI/NDI-xx before firmware 6.3.40 is vulnerable to an insufficient authentication issue. The camera does not properly enforce authentication to /cgi-bin/param.cgi when requests are sent without an HTTP Authorization header. The result is a remote and unauthenticated attacker can leak sensitive data such as usernames, password hashes, and configurations details. Additionally, the attacker can update individual configuration values or overwrite the whole file.

Засегнати продукти

  • PTZOptics PT30X-SDI: преди 6.3.40
  • PTZOptics PT30X-NDI: преди 6.3.40
  • ptzoptics pt30x-sdi_firmware: преди 6.3.40
  • ptzoptics pt30x-ndi-xx-g2_firmware: преди 6.3.40

Вид слабост

История

  • 17 септември 2024 Публикувано

Други уязвимости в PTZOptics PT30X-SDI

Първоизточници

CVE-2024-8956: PTZOptics PT30X-SDI, заобикаляне на вход и права | freedomonline.bg