ГрамотаИБ ГрамотаИБ

BDU:2019-00897

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость WEB-интерфейса микропрограммного обеспечения камер серии Pelco Sarix Enhanced и Spectra Enhanced, позволяющая нарушителю выполнить произвольный JavaScript-код в браузере пользователя

Соответствие зарубежным идентификаторам

CVE-2018-7827

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость WEB-интерфейса микропрограммного обеспечения камер серии Pelco Sarix Enhanced и Spectra Enhanced связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный JavaScript-код в браузере пользователя

Способ устранения

Обновление программного обеспечения: Для Environmental Cameras Mini Domes (IMES19-1EI, IMES19-1ES, IMES19-1EP, IME119-1EI, IME119-1ES, IME119-1EP, IME219-1EI, IME219-1ES, IME219-1EP, IME319-1EI, IME319-1ES, IME319-1EP, IME3122-1EI, IME3122-1ES, IME3122-1EP) и Vandal Resistant Mini Domes (IMES19-1VI, IMES19-1VS, IMES19-1VP, IME119-1VI, IME119-1VS, IME119-1VP, IME219-1VI, IME219-1VS, IME219-1VP, IME319-1VI, IME319-1VS, IME319-1VP, IME3122-1VI, IME3122-1VS, IME3122-1VP) до версии 2.2.3.0: https://www.pelco.com/search#Asset%20Type!Firmware!11002,Cameras!Sarix%20IME%20Series%20Environmental!3016172,Cameras!Sarix%20IME%20Series%20Indoor%20Mini!3016169,Cameras!Sarix%20IME%20Vandal%20Mini!3016171/tab/documents Для Box Cameras (IXES1, IXE11, IXE21, IXE31) до версии 2.2.3.0: https://www.pelco.com/search#Cameras!Sarix%20IXE!3016155/tab/documents Для Spectra Enhanced PTZ (D6220, D6220L, D6230, D6230L) до версии 2.11 или выше: https://www.pelco.com/ptz-ip-cameras/spectra-enhanced-hd-ip-domecamera#downloads Компенсирующие меры для Indoor Cameras (IMES19-1I, IMES19-1S, IMES19-1P, IME119-1I, IME119-1S, IME119-1P, IME219-1I, IME219-1S, IME219-1P, IME319-1I, IME319-1S, IME319-1P, IME319-B1I, IME319-B1S, IME319-B1P, IME3122-1I, IME3122-B1I, IME3122-1S, IME3122-B1S, IME3122-1P, IME3122-B1P): Размещение сети систем управления и безопасности за брандмауэрами и изолирование от деловой сети Установление физического контроля к ICS и контроллерам безопасноти, переферийному оборудованию или ICS и сетям безопасности

Сведения записи

Дата публикации: 06.03.2019
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Информация об устранении отсутствует
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Schneider ElectricBox Cameras IXE11до 2.2.3.0Не указана
Schneider ElectricBox Cameras IXE21до 2.2.3.0Не указана
Schneider ElectricBox Cameras IXE31до 2.2.3.0Не указана
Schneider ElectricBox Cameras IXES1до 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME119-1EIдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME119-1EPдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME119-1ESдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME219-1EIдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME219-1EPдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME219-1ESдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME3122-1EIдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME3122-1EPдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME3122-1ESдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME319-1EIдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME319-1EPдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IME319-1ESдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IMES19-1EIдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IMES19-1EPдо 2.2.3.0Не указана
Schneider ElectricEnvironmental Cameras Mini Domes IMES19-1ESдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME119-1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME119-1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME119-1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME219-1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME219-1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME219-1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-B1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-B1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME3122-B1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-B1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-B1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IME319-B1Sдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IMES19-1Iдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IMES19-1Pдо 2.2.3.0Не указана
Schneider ElectricIndoor Cameras IMES19-1Sдо 2.2.3.0Не указана
Schneider ElectricSpectra Enhanced PTZ D6220до 2.11Не указана
Schneider ElectricSpectra Enhanced PTZ D6220Lдо 2.11Не указана
Schneider ElectricSpectra Enhanced PTZ D6230до 2.11Не указана
Schneider ElectricSpectra Enhanced PTZ D6230Lдо 2.11Не указана
Schneider ElectricVandal Resistant Mini Domes IME119-1VIдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME119-1VPдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME119-1VSдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME219-1VIдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME219-1VPдо 2.2.3.0Не указана
Schneider ElectricVandal Resistant Mini Domes IME219-1VSдо 2.2.3.0Не указана

Показано 50 из 59 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.