海康威視攝像頭中的 RCE 漏洞 (CVE-2021-36260)

原始發布日期：2021 年 9 月 28 日 |最後修訂日期：2021 年 9 月 29 日

海康威視已發布更新以緩解使用 Web 服務器服務的海康威視攝像機中的命令注入漏洞 CVE-2021-36260。遠程攻擊者可以利用此漏洞來控制受影響的設備。

CISA 鼓勵用戶和管理員查看海康威視的安全公告 HSRC-202109-01 並應用最新的固件更新。有關更多信息，請參閱安全研究員 Watchful IP 的技術博文。

Source link