جزئیات آسیب‌پذیری
CVE-2018-25136
FLIR Systems Brickstream 3D+
FLIR Brickstream 3D+ 2.1.742.1842 Unauthenticated RTSP Stream Disclosure
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
FLIR Brickstream 3D+ 2.1.742.1842 contains an unauthenticated vulnerability that allows remote attackers to access live video streams without credentials. Attackers can retrieve video stream images by directly accessing multiple image endpoints like middleImage.jpg, rightimage.jpg, and leftimage.jpg.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| FLIR Systems, Inc. | Brickstream 3D+ | 0.1.1.47 | CVEProject cvelistV5 (CNA) |
| FLIR Systems, Inc. | Brickstream 3D+ | 0.10.33 | CVEProject cvelistV5 (CNA) |
| FLIR Systems, Inc. | Brickstream 3D+ | 1.0.0 | CVEProject cvelistV5 (CNA) |
| FLIR Systems, Inc. | Brickstream 3D+ | 2.1.742.1842 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- http://www.brickstream.com product
- https://www.exploit-db.com/exploits/45607 exploit
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2018-5496.php third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۱٪
احتمال بهره‌برداری در ۳۰ روز
۴۳٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-306Missing Authentication for Critical Function