ГлавнаяБаза уязвимостей БДУ → BDU:2025-02435
4.9средняя

BDU:2025-02435 (CVE-2024-13892)

Уязвимость микропрограммного обеспечения IP-камер Smartwares CIP-37210AT и C724IP, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-03-10
Описание

Уязвимость микропрограммного обеспечения IP-камер Smartwares CIP-37210AT и C724IP связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Smartwares CIP-37210AT (до 3.3.0 включительно)Smartwares C724IP (до 3.3.0 включительно)
Способ устранения

Использование рекомендаций:
Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://www.smartwares.eu/en-gb/smartwares-cip-37210at-indoor-wi-fi-camera-cip--37210athttps://www.smartwares.eu/en-gb/smartwares-products/camera-systems/ip-cameras/smartwares-10-018-19-ip-camera-indoor-c724ip-10.018.19https://cert.pl/en/posts/2025/03/CVE-2024-13892/
Проверьте безопасность своего сайта и почты → Полная проверка домена