Уязвимая Telnet служба камер Rubetek
Описание:
Служба Telnet камер Rubetek RV-3406, RV-3409 и RV-3411 (версии прошивки v342, v339) может позволить удаленному злоумышленнику получить доступ к службам RTSP и ONFIV без аутентификации. Таким образом, злоумышленник может смотреть прямые трансляции с камеры, манипулировать камерой, изменять некоторые настройки (яркость, четкость, время), перезапускать камеру или сбрасывать ее до заводских настроек.
Как исправить
Компенсирующая мера
На текущий момент нет официальных решений от вендора
Ограничить доступ к камере по протоколу telnet
CVSSv3.1
Рейтинг: 9.5/10
Дополнительная информация ниже по ссылкам:
