Dahua kameralary iki sany autentifikasiýa barlagy aýlanyp geçmek gowşaklyklary saklaýarlar we häzirki wagtda gowşaklyklary ulanmak üçin eksploitlaryň işleýän kodlary (PoC) köpçülige çykaryldy.

Autentifikasiýa barlagy aýlanyp geçmek gowşaklyklary üçin CVE-2021-33044 we CVE-2021-33045 identifikatorlary berlip, bu gowşaklyklardan ulgama girmek prosesiň çäginde ýörite döredilen maglumat paketlerini nyşana alnan enjama ibermek arkaly uzaklykdan peýdalanmak mümkin.

Dahua howpsuzlyk maslahaty gowşak modelleriň eýelerine programma üpjünçiligini täzelemäge maslahat berýär – dahuasecurity.com.

Çeşme: bleepingcomputer.com