BDU:2022-04183

Уязвимость микропрограммного обеспечения камеры для видеоконференций Owl Labs Meeting Owl Pro, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти существующие ограничения безопасности

Опубликовано: 2022-07-06

Описание

Уязвимость микропрограммного обеспечения камеры для видеоконференций Owl Labs Meeting Owl Pro связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности

Затрагиваемое ПО и версии

Meeting Owl Pro (до 5.2.0.15 включительно)

Способ устранения

Обновление программного обеспечения до акутальной версии

Оценка CVSS

Балл	6.1 — высокая опасность

Источники и патчи

https://arstechnica.com/information-technology/2022/06/vulnerabilities-in-meeting-owl-videoconference-device-imperil-100k-users/https://www.modzero.com/static/meetingowl/Meeting_Owl_Pro_Security_Disclosure_Report_RELEASE.pdf

Проверьте безопасность своего сайта и почты → Полная проверка домена