جزئیات آسیب‌پذیری
CVE-2024-58336
The Akuvox Akuvox Smart DoorphoneThe Akuvox Akuvox Smart Intercom
Akuvox Smart Intercom S539 Unauthenticated Video Stream Disclosure
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Akuvox Smart Intercom S539 contains an unauthenticated vulnerability that allows remote attackers to access live video streams by requesting the video.cgi endpoint on port 8080. Attackers can retrieve video stream data without authentication by directly accessing the specified endpoint on affected Akuvox doorphone and intercom devices.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
| 5.3متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| The Akuvox Company | Akuvox Smart Doorphone | S532 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Doorphone | S539 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Doorphone | X912 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Doorphone | X915 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Doorphone | X916 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Intercom | C313W-2 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Intercom | NC-2 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Intercom | NS-2 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Intercom | NX-2 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Intercom | R20A-2 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Intercom | R20K-2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://packetstormsecurity.com/files/180262/ exploit
- https://www.vulncheck.com/advisories/akuvox-smart-intercom-s-unauthenticated-video-stream-disclosure third-party-advisory
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2024-5826.php third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۲۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۹٪
احتمال بهره‌برداری در ۳۰ روز
۳۳٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-306Missing Authentication for Critical Function