CVE-2013-2569
Zavio IP कैमरों में 1.6.3 तक एक Security Bypass भेद्यता मौजूद है, क्योंकि RTSP प्रोटोकॉल प्रमाणीकरण डिफ़ॉल्ट रूप से अक्षम होता है, जिससे कोई दुर्भावनापूर्ण उपयोगकर्ता लाइव वीडियो स्ट्रीम तक अनधिकृत पहुँच प्राप्त कर सकता है।
- प्रकाशित
- 29 जन॰ 2020
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 मई 2013
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.2%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Zavio IP कैमरों में 1.6.3 तक एक Security Bypass भेद्यता मौजूद है, क्योंकि RTSP प्रोटोकॉल प्रमाणीकरण डिफ़ॉल्ट रूप से अक्षम होता है, जिससे कोई दुर्भावनापूर्ण उपयोगकर्ता लाइव वीडियो स्ट्रीम तक अनधिकृत पहुँच प्राप्त कर सकता है।
स्रोत
Core Security · hardware · 29 मई 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।