CVE-2023-6116 in XRN-420S

الملخص

بحسب VulDB • 11/06/2026

اكتشف فريق Team ENVY، وهو فريق أبحاث أمني، ثغرة تسمح بتنفيذ الأكواد البرمجية عن بُعد على الكاميرا. يمكن للمهاجم حقن أكواد ضارة في حزم طلبات HTTP لتنفيذ أكواد برمجية عشوائية. أصدرت الشركة المصنعة تحديثًا للبرنامج الثابت (firmware) لإصلاح الثغرة، يرجى الرجوع إلى تقرير الشركة المصنعة للحصول على التفاصيل والحلول البديلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Hanwha Vision Co., Ltd.
• حجز: 14/11/2023
• إفشاء: 26/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-262099
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 8.9 (CNA)
• EPSS: 0.00661
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6116
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6116/