ГлавнаяБаза уязвимостей БДУ → BDU:2025-02750
4средняя

BDU:2025-02750

Уязвимость камер видеонаблюдения для систем мониторинга и наблюдения IntelBras IP Camera, позволяющая нарушителю получить несанкционированный доступ к устройствам и защищаемой информации
Опубликовано: 2025-03-17
Описание

Уязвимость камер видеонаблюдения для систем мониторинга и наблюдения IntelBras IP Camera связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к устройствам и защищаемой информации

Затрагиваемое ПО и версии
IPC-HDW1200S (20241222)IPC-HFW1200S (20241222)IPC-HFW2300R-Z (20241222)IPC-HFW5220E-Z (20241222)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:
https://netsecfish.notion.site/Path-Traversal-Vulnerability-in-IntelBras-IP-Cameras-mtd-Config-Sha1Account1-and-mtd-Confi-15e6b683e67c80809442ee3425f753b7?pvs=4

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://netsecfish.notion.site/Path-Traversal-Vulnerability-in-IntelBras-IP-Cameras-mtd-Config-Sha1Account1-and-mtd-Confi-15e6b683e67c80809442ee3425f753b7?pvs=4https://vuldb.com/?ctiid.290204https://vuldb.com/?id.290204https://vuldb.com/?submit.464260
Проверьте безопасность своего сайта и почты → Полная проверка домена