BDU:2022-05370

Опубликовано: 30 авг. 2022

Источник: fstec

CVSS3: 8.6

CVSS2: 9

EPSS Низкий

Описание

Уязвимость компонента /ptippage.cgi микропрограммного обеспечения сетевых камеры видеонаблюдения ISnex HC-IP9100HD, ISnex HC-IP9050HD связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный доступ к устройству

Вендор

Hitachi, Ltd.

Наименование ПО

ISnex HC-IP9100HD

ISnex HC-IP9050HD

Версия ПО

- (ISnex HC-IP9100HD)

- (ISnex HC-IP9050HD)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- принудительная смена паролей на уязвимых устройствах;

- проверка учетных записей пользователей на наличие паролей и их соответствие парольной политике.

- организация доступа к IP-камерам через доверенную сеть;

- использование сторонних средств контроля доступа пользователей (VPN и др.);

- использование технологий белых/черных списков для ограничения доступа недоверенных подключений к устройству;

- использование средств межсетевого экранирования.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-37681
CVE

EPSS

Процентиль: 71%

0.00684

Низкий

8.6 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2022-37681

CVSS3: 7.5

nvd

больше 3 лет назад

Hitachi Kokusai Electric Newtork products for monitoring system (Camera, Decoder and Encoder) and below allows attckers to perform a directory traversal via a crafted GET request to the endpoint /ptippage.cgi. Security information ID hitachi-sec-2022-001 contains fixes for the issue.

GHSA-j2h4-q276-rg48