Описание
A vulnerability regarding authentication bypass by spoofing is found in the RTSP functionality. This allows man-in-the-middle attackers to obtain privileges without consent via unspecified vectors. The following models with Synology Camera Firmware versions before 1.0.7-0298 may be affected: BC500 and TC500.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.0.7-0298 (исключая)
Одновременно
cpe:2.3:o:synology:bc500_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:synology:bc500:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 1.0.7-0298 (исключая)
Одновременно
cpe:2.3:o:synology:tc500_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:synology:tc500:-:*:*:*:*:*:*:*
EPSS
Процентиль: 20%
0.00064
Низкий
7.5 High
CVSS3
Дефекты
CWE-290
EPSS
Процентиль: 20%
0.00064
Низкий
7.5 High
CVSS3
Дефекты
CWE-290