دو آسیب پذیری Zeroday با شماره شناسه های CVE-2024-8956 و CVE-2024-8957 که به تازگی کشف شده، به نفوذگر امکان کنترل کامل این دوربین های مداربسته رو میده.
متاسفانه یکی از نفوذگر ها موفق شده با ساخت ابزار Automate دسترسی زیادی از این دوربین هارو به دست بیاره.
CVE-2024-8956 به نفوذگر اجازه میده دسترسی به Username ها, Password های Hash شده و… پیدا کنه.
CVE-2024-8957 به نفوذگر اجازه RCE و Command Injection میده.
یک نظر