جزئیات آسیب‌پذیری
CVE-2018-25140
FLIR Systems Thermal Traffic Cameras
FLIR Thermal Traffic Cameras V1.01-0bb5b27 Unauthenticated Websocket Device Manipulation
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
FLIR thermal traffic cameras contain an unauthenticated device manipulation vulnerability in their WebSocket implementation that allows attackers to bypass authentication and authorization controls. Attackers can directly modify device configurations, access system information, and potentially initiate denial of service by sending crafted WebSocket messages without authentication.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| FLIR Systems, Inc. | Thermal Traffic Cameras | E1.00.09 | CVEProject cvelistV5 (CNA) |
| FLIR Systems, Inc. | Thermal Traffic Cameras | V1.01-0bb5b27 | CVEProject cvelistV5 (CNA) |
| FLIR Systems, Inc. | Thermal Traffic Cameras | V1.01.P02 | CVEProject cvelistV5 (CNA) |
| FLIR Systems, Inc. | Thermal Traffic Cameras | V1.02.P01 | CVEProject cvelistV5 (CNA) |
| FLIR Systems, Inc. | Thermal Traffic Cameras | V1.02.P02 | CVEProject cvelistV5 (CNA) |
| FLIR Systems, Inc. | Thermal Traffic Cameras | V1.04 | CVEProject cvelistV5 (CNA) |
| FLIR Systems, Inc. | Thermal Traffic Cameras | V1.04.P02 | CVEProject cvelistV5 (CNA) |
| FLIR Systems, Inc. | Thermal Traffic Cameras | V1.05.P01 | CVEProject cvelistV5 (CNA) |
| FLIR Systems, Inc. | Thermal Traffic Cameras | V1.05.P03 | CVEProject cvelistV5 (CNA) |
| FLIR Systems, Inc. | Thermal Traffic Cameras | V1.06 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.exploit-db.com/exploits/45539 exploit
- https://www.flir.com product
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2018-5490.php third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۲۵٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-306Missing Authentication for Critical Function