Failles critiques dans les enregistreurs de vidéosurveillance VMAX de Digital Watchdog ثغرات خطيرة في أجهزة تسجيل المراقبة الفيديوية VMAX من Digital Watchdog
CISA a publié un avis concernant plusieurs vulnérabilités graves affectant la gamme d'enregistreurs DVR et NVR VMAX de Digital Watchdog, utilisée dans des secteurs sensibles comme la santé, les transports et les installations commerciales. Ces failles permettent à un attaquant non authentifié d'obtenir les identifiants administrateur en clair, de prendre le contrôle total de l'appareil, de visionner les flux vidéo en direct et enregistrés, et d'utiliser l'équipement comme point d'entrée vers le reste du réseau de l'entreprise. Le score de gravité attribué est très élevé, ce qui souligne l'urgence d'une action pour les organisations utilisant ces équipements de vidéosurveillance. أصدرت وكالة CISA تنبيهاً بشأن عدة ثغرات أمنية خطيرة تؤثر على مجموعة أجهزة التسجيل DVR وNVR من طراز VMAX التابعة لشركة Digital Watchdog، والمستخدمة في قطاعات حساسة مثل الرعاية الصحية والنقل والمنشآت التجارية. تتيح هذه الثغرات لمهاجم غير موثّق الحصول على بيانات اعتماد المسؤول بشكل واضح غير مشفر، والسيطرة الكاملة على الجهاز، ومشاهدة البث المباشر والتسجيلات، واستخدام الجهاز كنقطة انطلاق للوصول إلى بقية شبكة المؤسسة. وقد صُنّفت هذه الثغرات بدرجة خطورة مرتفعة جداً، مما يؤكد ضرورة التحرك السريع للمؤسسات التي تستخدم هذه المعدات.
- Produits concernésالمنتجات المعنية
- Digital Watchdog VMAX A1 G4 DVRs, VMAX IP G4 NVRs, VMAX A1 PLUS, VA1G4 Recorder et VG4 Recorder (toutes versions) أجهزة Digital Watchdog VMAX A1 G4 DVRs وVMAX IP G4 NVRs وVMAX A1 PLUS وVA1G4 Recorder وVG4 Recorder (جميع الإصدارات)
- Niveau de criticitéمستوى الخطورة
- Critique — score CVSS v3 de 9.6 حرجة — درجة CVSS v3 تبلغ 9.6
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant distant non authentifié peut obtenir les identifiants administrateur en clair, prendre le contrôle total de l'appareil, visionner les enregistrements et flux vidéo en direct, modifier la configuration, et utiliser l'équipement comme point de pivot vers le reste du réseau de l'entreprise. يمكن لمهاجم عن بُعد غير موثّق الحصول على بيانات اعتماد المسؤول بشكل واضح، والسيطرة الكاملة على الجهاز، ومشاهدة التسجيلات والبث المباشر، وتعديل الإعدادات، واستخدام الجهاز كنقطة انطلاق للوصول إلى بقية شبكة المؤسسة.
- Action recommandéeالإجراء الموصى به
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.