影響等級:低
發現時間:2020-04-20
原標題名稱:【漏洞預警】TVN/CVE漏洞資訊 - iCatch DVR
轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-202004-0004
TWCERT/CC發布資安漏洞,iCatch DVR漏洞資訊如下:
TVN ID:TVN-202001009
CVE ID:CVE-2020-10513
主旨:iCatch DVR產品 - Broken Access Control
影響產品:iCatch DVR型號之韌體為20200103之前版本CVSS3.1:8.8(High) (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
連結:https://www.twcert.org.tw/tw/cp-132-3533-10afe-1html
TVN ID:TVN-202001010
CVE ID:CVE-2020-10514
主旨:iCatch DVR產品 - 命令注入漏洞
影響產品:iCatch DVR型號之韌體為20200103之前版本CVSS3.1:7.5(High) (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)
連結:https://www.twcert.org.tw/tw/cp-132-3534-fc7f5-1html
此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發
影響平台-
iCatch DVR
建議措施-
請檢視相關產品之版本,並更新到最新版
參考資料-
NA