JVNVU#93801054
BirdDog製カメラおよびエンコーダにおける複数の脆弱性

BirdDog社が提供するカメラおよびエンコーダには、複数の脆弱性が存在します。

• 4K QUAD ファームウェア v4.5.181およびv4.5.196
• MINI ファームウェア v2.6.2
• A300 EYES ファームウェア 5.3.4
• STUDIO R3 ファームウェア v3.6.4

BirdDog社が提供するカメラおよびエンコーダには、次の複数の脆弱性が存在します。

• クロスサイトリクエストフォージェリ (CWE-352) - CVE-2023-2505
• ハードコードされた認証情報の使用 (CWE-798) - CVE-2023-2504

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• ログイン可能な攻撃者によって、任意のコードを実行されたり、細工されたファイルをアップロードされたりする- CVE-2023-2505
• ハードコードされた認証情報を入手した第三者によって、root権限で製品にアクセスされる- CVE-2023-2504

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。