CVE-2023-3704

Chyba zabezpečení existuje v CP-Plus DVR kvůli nesprávnému ověření vstupu v rámci webového rozhraní pro správu dotčených produktů. Neověřený vzdálený útočník by mohl tuto chybu zabezpečení zneužít odesláním speciálně vytvořených požadavků HTTP na zranitelné zařízení. Úspěšné zneužití této chyby zabezpečení by mohlo umožnit vzdálenému útočníkovi změnit systémový čas cílového zařízení.

MISC: https://www.cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2023-0240
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3704

15 let
257 zemí
753k uživatelů
4868k výpočtů
Logo www.inv-technology.com
Logo www.kelcom.cz
Logo ipcamtalk.com
Logo secutek.cz
Logo www.eleksys.cz
Logo sectech.co.nz