Informujemy o zidentyfikowanej podatności bezpieczeństwa w wybranych urządzeniach. Zdecydowanie zalecamy pilną weryfikację sprzętu, wdrożenie najnowszego oprogramowania oraz zapoznanie się z naszym poradnikiem Bezpieczeństwo Systemów CCTV.
Szczegóły Biuletynu Bezpieczeństwa
| Identyfikator Biuletynu | SA-20260918-1 |
|---|---|
| Podatność CVE | CVE-2021-33045 open_in_new |
| Charakter Incydentu / Opis | Obejście uwierzytelniania związane z nieprawidłową walidacją parametrów klienta podczas procesu logowania. / Authentication bypass related to improper validation of client parameters during the login process. |
Grupy Narazonych Modeli Urządzeń
Narażona grupa: 05/2020 (oraz wcześniejsze / wydane wcześniej)
Narażone modele urządzeń:
BCS-BIP7201-Ai, BCS-BIP7401-Ai, BCS-BIP7501-Ai, BCS-BIP91200-Ai, BCS-DMIP1201IR-E-V, BCS-DMIP1401IR-E-V, BCS-DMIP2201IR-Ai, BCS-DMIP2201IR-E-Ai, BCS-DMIP2201IR-V-Ai, BCS-DMIP2201IR-V-E-Ai, BCS-DMIP2201IR-V-V, BCS-DMIP2401IR-Ai, BCS-DMIP2401IR-V-V, BCS-DMIP2501IR-Ai, BCS-DMIP2501IR-E-Ai, BCS-DMIP2501IR-V-Ai, BCS-DMIP2501IR-V-E-Ai, BCS-DMIP2801IR-E-Ai, BCS-DMIP2801IR-V-E-Ai, BCS-DMIP3201IR-Ai, BCS-DMIP3201IR-E-Ai, BCS-DMIP3201IR-E-V, BCS-DMIP3201IR-V-E-Ai, BCS-DMIP3201IR-V-V, BCS-DMIP3401IR-Ai, BCS-DMIP3401IR-E-V, BCS-DMIP3401IR-V-V, BCS-DMIP3501IR-Ai, BCS-DMIP3501IR-E-Ai, BCS-DMIP3501IR-V-E-Ai, BCS-DMIP3801IR-E-Ai, BCS-DMIP3801IR-V-E-Ai, BCS-DMIP5201IR-Ai, BCS-DMIP5401IR-Ai, BCS-DMIP5501IR-Ai, BCS-DMMIP1201IR-E-Ai, BCS-DMMIP1501IR-E-Ai, BCS-L-DIP44VWR4, BCS-L-EIP14FR3, BCS-L-EIP44VWR5, BCS-L-EIP52FCL3-AI1, BCS-L-EIP55FCL3-Ai1, BCS-L-EIP58FCL3-AI1, BCS-L-TIP14FR3, BCS-L-TIP44VWR5, BCS-L-TIP52FCL4-AI1, BCS-L-TIP55FCL4-Ai1, BCS-L-TIP58FCL4-AI1, BCS-TIP3201IR-E-V, BCS-TIP3401IR-E-V, BCS-TIP4201IR-Ai, BCS-TIP4401IR-Ai, BCS-TIP4501IR-Ai, BCS-TIP4501IR-E-Ai, BCS-TIP4801IR-E-Ai, BCS-TIP5201IR-Ai, BCS-TIP5201IR-V-E-Ai, BCS-TIP5201IR-V-VI, BCS-TIP5401IR-Ai, BCS-TIP5401IR-V-VI, BCS-TIP5501IR-Ai, BCS-TIP5501IR-V-E-Ai, BCS-TIP5801IR-V-E-Ai, BCS-TIP8201IR-Ai, BCS-TIP8401IR-Ai, BCS-TIP8501IR-Ai, BCS-TIP91200IR-Ai
Narażona grupa: 12/2019 (oraz wcześniejsze / wydane wcześniej)
Narażone modele urządzeń:
BCS-L-SXVR0401-4KE-III, BCS-L-XVR0401-4KE-IV, BCS-L-XVR0401-VI, BCS-L-XVR0801-V, BCS-XVR0401-V, BCS-XVR0401E-IV, BCS-XVR04014KE-E-II, BCS-XVR04014KE-III, BCS-XVR0801-IV, BCS-XVR0801E-III, BCS-XVR08014KE-III, BCS-XVR08024KE-III, BCS-XVR1601-IV, BCS-XVR1602-IV, BCS-XVR3202-IV, BCS-XVR3204-III, BCS-XVR3204-IV, BCS-XVR16014KE-III, BCS-XVR16024KE-III, BCS-XVR16044KE-III, BCS-XVR32044KE-III
info Zalecane Działanie
Zalecamy aktualizację urządzenia do najnowszej dostępnej wersji oprogramowania.
Weryfikacja Urządzenia i Pobieranie Firmware
Aby zdiagnozować swoją jednostkę sprzętową i pobrać dedykowany, bezpieczny firmware, przygotuj Numer Seryjny (SN) urządzenia i przejdź do weryfikacji.
security Chcesz być na bieżąco z aktualizacjami bezpieczeństwa lub zgłosić podatność? Przejdź do Biuletynów Bezpieczeństwa i Komunikatów
