CVE-2021-26627
Vulnérabilité élevée dans QCP 200W (EDrhyme Co.,Ltd)
CVSS 7.5 · Élevée
EPSS 1.4%
EDrhyme Co.,Ltd•QCP 200W•Versions : No version information
Description
Real-time image information exposure is caused by insufficient authentication for activated RTSP port. This vulnerability could allow to remote attackers to send the RTSP requests using ffplay command and lead to leakage a live image.
Gravité et risque d'exploitation
CVE-2021-26627 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.43 %, ce qui la place devant 72.7 % des CVE référencées.
Que faire ?
- Vérifiez si QCP 200W (versions No version information) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.