BDU:2024-02512
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HУязвимость веб-интерфейса управления IP-камер Uniview, позволяющая нарушителю обойти процесс аутентификации и получить полный доступ к устройству
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость веб-интерфейса управления IP-камер Uniview связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс аутентификации и получить полный доступ к устройству
Способ устранения
Использование рекомендаций производителя: https://global.uniview.com/About_Us/Security/Notice/202309/976482_140493_0.htm
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Uniview | IPC322LB-SF28-A | до cipc-b2303.2.8.230105 включительно | Не указана |
| Uniview | IPC322LB-SF28-A | до dipc-b1213.6.5.230215 включительно | Не указана |
| Uniview | IPC322LB-SF28-A | до dipc-b1216.5.7.230109 включительно | Не указана |
| Uniview | IPC322LB-SF28-A | до dipc-b1219.2.67.221019 включительно | Не указана |
| Uniview | IPC322LB-SF28-A | до dipc-b1221.3.5.221202 включительно | Не указана |
| Uniview | IPC322LB-SF28-A | до dipc-b1222.3.8.230223 включительно | Не указана |
| Uniview | IPC322LB-SF28-A | до dipc-b1223.3.3.221123 включительно | Не указана |
| Uniview | IPC322LB-SF28-A | до dipc-b1225.3.3.221123 включительно | Не указана |
| Uniview | IPC322LB-SF28-A | до dipc-b1226.3.6.230105 включительно | Не указана |
| Uniview | IPC322LB-SF28-A | до dipc-b1228.2.65.230207 включительно | Не указана |
| Uniview | IPC322LB-SF28-A | до dipc-b1229.1.67.230104 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.