Zhuhai Raysharp firmware sérülékenysége

2016. február 22. 12:20

CH azonosító

CH-13052

Angol cím

Zhuhai Raysharp firmware vulnerability

Felfedezés dátuma

2016.02.16.

Súlyosság

Magas

Érintett rendszerek

Zhuhai Raysharp Technology

Érintett verziók

Zhuhai Raysharp firmware

Összefoglaló

A Digitális videófelvevők (DVR) által használt Zhuhai Raysharp firmware sérülékenysége vált ismertté, melyet kihasználva a támadó root hozzáférést szerezhet az eszközön.

Leírás

A sérülékenységet a firmware beégetett jelszava okozza, melyet felhasználva a támadó root hozzáférést szerezhet az eszközön.

Továbbá nemrégiben megjelent, hogy az érintett gyártók eszközei közül néhányon alapértelemezetten engedélyezve van a távoli hozzáfárés a 9000-es, vagy telnet porton keresztül is.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A sérülékeny eszközök és az elérhető frissítések listája az első hivatkozás “Vendor Information” pontjánál található.

A frissítésig korlátozza a bejövő kapcsolatokat, kizárólag megbízható IP címekre.

Legfrissebb sérülékenységek

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

Tovább a sérülékenységekhez »

Zhuhai Raysharp firmware sérülékenysége