CVE-2019-3948: لا تتطلب أجهزة Amcrest IP2M-841B V2.520.AC00.18.R، وDahua IPC-XXBXX V2.622.0000000.9.R، وDahua IPC HX5X3X وHX4X3X V2.800.0000008.0.R، وDahua DH-IPC HX883X... | Kitploit

CVE-2019-3948

عاليتم النشر

لا تتطلب أجهزة Amcrest IP2M-841B V2.520.AC00.18.R، وDahua IPC-XXBXX V2.622.0000000.9.R، وDahua IPC HX5X3X وHX4X3X V2.800.0000008.0.R، وDahua DH-IPC HX883X...

تم النشر: 29‏/07‏/2019
محدث: 04‏/08‏/2024
تخصيص CNA: tenable
الأدلة المرصودة: 30‏/07‏/2019

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

16.8‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

لا تتطلب أجهزة Amcrest IP2M-841B V2.520.AC00.18.R، وDahua IPC-XXBXX V2.622.0000000.9.R، وDahua IPC HX5X3X وHX4X3X V2.800.0000008.0.R، وDahua DH-IPC HX883X وDH-IPC-HX863X V2.622.0000000.7.R، وDahua DH-SD4XXXXX V2.623.0000000.7.R، وDahua DH-SD5XXXXX V2.623.0000000.1.R، وDahua DH-SD6XXXXX V2.640.0000000.2.R وV2.623.0000000.1.R، وDahua NVR5XX-4KS2 V3.216.0000006.0.R، وDahua NVR4XXX-4KS2 V3.216.0000006.0.R، وNVR2XXX-4KS2 مصادقة للوصول إلى نقطة النهاية HTTP /videotalk. يمكن لشخص غير مصادق وعن بُعد الاتصال بنقطة النهاية هذه وربما الاستماع إلى صوت جهاز الالتقاط.

المصادر

Amcrest Cameras 2.520.AC00.18.R - Unauthenticated Audio Streamingاستغلال
Jacob Baines · hardware · 30‏/07‏/2019

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.