ГлавнаяБаза уязвимостей БДУ → BDU:2022-04535
7.8высокая

BDU:2022-04535

Уязвимость микропрограммного обеспечения терминалов контроля доступа Dahua ASI7213X-T1, связанная с возможностью обхода процедуры аутентификации, позволяющая нарушителю получить доступ к устройству без пароля
Опубликовано: 2022-07-20
Описание

Уязвимость микропрограммного обеспечения терминалов контроля доступа Dahua ASI7213X-T1 связана с возможностью обхода процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к устройству без пароля

Затрагиваемое ПО и версии
ASI7213X-T1 (1.000.10Be006.0.R.201213)
Способ устранения

Компенсирующие меры:
- ограничение доступа к устройству из внешних сетей (Интернет);
- применение систем обнаружения и предотвращения вторжений.

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://www.cisa.gov/uscert/ics/advisories/icsa-22-193-01
Проверьте безопасность своего сайта и почты → Полная проверка домена