ГлавнаяБаза уязвимостей БДУ → BDU:2023-04228
10критическая

BDU:2023-04228

Уязвимость IP-системы видеонаблюдения GeoVision GV-ADR2701, позволяющая нарушителю выполнить обход функций безопасности
Опубликовано: 2023-07-28
Описание

Уязвимость IP-системы видеонаблюдения GeoVision GV-ADR2701 связана с ошибками при проведении процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить обход функций безопасности

Затрагиваемое ПО и версии
GV-ADR2701 (1.00_2017_12_15)
Способ устранения

Компенсирующие меры:
- ограничение доступа к устройству из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования для ограничения доступа к устройству;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://safe-surf.ru/specialists/bulletins-nkcki/696926/?sphrase_id=45670https://www.cisa.gov/news-events/ics-advisories/icsa-23-199-05
Проверьте безопасность своего сайта и почты → Полная проверка домена