JVNVU#96959317
GeoVision製GV-ADR2701における不適切な認証の脆弱性

GeoVisionが提供するGV-ADR2701には、不適切な認証の脆弱性が存在します。

• GV-ADR2701 バージョン V1.00_2017_12_15

GeoVisionが提供するネットワークカメラGV-ADR2701には、次の脆弱性が存在します。

• 不適切な認証 (CWE-287) - CVE-2023-3638

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、当該製品のWebアプリケーションにログインされる

新製品に移行する
開発者によると、本脆弱性の影響を受けない新製品への移行を推奨するとのことです。

ワークアラウンドを実施する
開発者は、本製品の接続をインターネットから隔離されたローカルエリアネットワークに制限することを推奨しています。

詳細は、開発者にお問い合わせください。