Tóm tắt nhanh
- CVE-2022-25568 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng motioneye, motioneye (motioneye project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.9%, cao hơn 94.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.43.1b1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| motioneye PyPI | < 0.43.1b1
| 0.43.1b1
|
| motioneye | ≤ 0.42.1
| Chưa có bản vá |
Mô tả
MotionEye v0.42.1 and below allows attackers to access sensitive information via a GET request to /config/list. To exploit this vulnerability, a regular user password must be unconfigured.
Mô tả của NVD
MotionEye v0.42.1 and below allows attackers to access sensitive information via a GET request to /config/list. To exploit this vulnerability, a regular user password must be unconfigured.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí