Shenzhen Cylan Clever Dog Smart Camera DOG-2W-V4 Telnet Service كلمة المرور توثيق ضعيف
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Shenzhen Cylan Clever Dog Smart Camera DOG-2W and Cylan Clever Dog Smart Camera DOG-2W-V4. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Telnet Service. تؤدي عملية التلاعب باستخدام الإدخال 12345678 كجزء من كلمة المرور إلى توثيق ضعيف.
الثغرة الأمنية هذه تم تسميتهاCVE-2019-12920. الهجوم يمكن أن يتم عن بُعد. لا يوجد أي استغلال متوفر.
ننصح بـ تطبيق تقييدات جديدة على الجدار الناري.
التفاصيل
تم التعرف على ثغرة أمنية في Shenzhen Cylan Clever Dog Smart Camera DOG-2W and Cylan Clever Dog Smart Camera DOG-2W-V4. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Telnet Service. تؤدي عملية التلاعب باستخدام الإدخال 12345678 كجزء من كلمة المرور إلى توثيق ضعيف. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-798. تم إصدار التحذير حول الضعف 20/06/2019.
الثغرة الأمنية هذه تم تسميتهاCVE-2019-12920. تم إصدار CVE في 20/06/2019. الهجوم يمكن أن يتم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1110.001.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.
ننصح بـ تطبيق تقييدات جديدة على الجدار الناري.
منتج
المجهز
الأسم
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.5VulDB الدرجة المؤقتة للميتا: 8.4
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: توثيق ضعيفCWE: CWE-798 / CWE-259 / CWE-255
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: Firewallالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
20/06/2019 🔍20/06/2019 🔍
21/06/2019 🔍
07/10/2023 🔍
المصادر
استشارة: exploit-db.comالحالة: غير معرفة
CVE: CVE-2019-12920 (🔍)
GCVE (CVE): GCVE-0-2019-12920
GCVE (VulDB): GCVE-100-136802
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 21/06/2019 07:45 AMتم التحديث: 07/10/2023 11:51 AM
التغييرات: 21/06/2019 07:45 AM (39), 26/06/2020 03:57 PM (17), 07/10/2023 11:51 AM (5)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق