महत्वपूर्ण फ़ंक्शन के लिए Anviz उत्पादों में प्रमाणीकरण की कमी

यह भेद्यता हमलावरों को अनधिकृत रूप से सिस्टम की डिबग सेटिंग्स को बदलने की अनुमति देती है। उदाहरण के लिए, वे SSH को सक्षम कर सकते हैं, जिससे वे नेटवर्क पर डिवाइस तक पहुंच प्राप्त कर सकते हैं। एक बार जब हमलावर डिवाइस तक पहुंच प्राप्त कर लेता है, तो वे संवेदनशील डेटा चुरा सकते हैं, सिस्टम को नियंत्रित कर सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकते हैं। यह भेद्यता विशेष रूप से चिंताजनक है क्योंकि यह प्रमाणीकरण की आवश्यकता के बिना शोषण किया जा सकता है, जिससे यह हमलावरों के लिए शोषण करना आसान हो जाता है। इस भेद्यता का शोषण करने से डिवाइस की सुरक्षा से समझौता हो सकता है और डेटा उल्लंघन हो सकता है।

Organizations deploying Anviz CX7 devices in environments with limited network segmentation are at increased risk. Shared hosting environments where multiple CX7 devices reside on the same network are particularly vulnerable, as an attacker could potentially pivot from one device to another. Legacy deployments with outdated firmware configurations are also at higher risk.

• linux / server:

journalctl -u anviz-cx7 | grep -i "debug settings"

• linux / server:

lsof -i :8080 | grep anviz

• generic web: Use curl to test the /debug endpoint for authentication requirements:

curl -X POST http://<CX7_IP>/debug -d "setting=value"

• generic web: Check access logs for POST requests to /debug or similar endpoints from unexpected IP addresses.

1. 2026-04-17Disclosure

   disclosure

1. आरक्षित2026-04-14
2. प्रकाशित2026-04-17
3. EPSS अद्यतन2026-04-25

इस भेद्यता को कम करने के लिए, Anviz CX2 Lite और CX7 फ़र्मवेयर को नवीनतम संस्करण में अपग्रेड करना आवश्यक है। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ायरवॉल नियमों को कॉन्फ़िगर किया जा सकता है ताकि अनधिकृत POST अनुरोधों को डिवाइस तक पहुंचने से रोका जा सके। इसके अतिरिक्त, डिवाइस पर डिबग सुविधाओं को अक्षम करने पर विचार किया जाना चाहिए जब तक कि उनकी आवश्यकता न हो। नियमित सुरक्षा ऑडिट और भेद्यता स्कैनिंग भी संभावित कमजोरियों की पहचान करने और उन्हें कम करने में मदद कर सकते हैं। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता को सफलतापूर्वक संबोधित किया गया है, सिस्टम लॉग की जांच करें और डिबग सेटिंग्स को सत्यापित करें।