انتشار آسیب پذیری برای دوربین های AVTECH

در چند روز گذشته مشخص شده است که برای ip camera های مدل AVTECH در ۵ سال پیش آسیب پذیری از نوع Zero day منتشر شده بوده که بدافزاری با نام Corona از این آسیب پذیری که به هکرها امکان اجرای Remote Code execution را می دهد ، برای انتشار در شبکه داخلی استفاده کرده است. به عبارتی ۵ سال است که این آسیب پذیری به صورت عمومی کشف نشده و تا چند روز پیش همچنان به صورت Zero day بوده است. به تازگی این آسیب پذیری کد شناسایی CVE-2024-7029 را به خود اختصاص داده است. لازم به ذکر است هیچ patch ای برای این دوربین منتشر نمی شود چرا که کلا دیگر این دوربین توسط شرکت سازنده ساپورت نمی شود.