csirt@kutim:~/threat-intel/cve/CVE-2020-5736

Katalog CVE

CVSS 6.5 · Medium EPSS 1,6%

Kerentanan NULL Pointer Dereference pada amcrest 1080-lite 8ch firmware, amcrest amdv10814-h5 firmware +16 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Amcrest cameras and NVR are vulnerable to a null pointer dereference over port 37777. An authenticated remote attacker can abuse this issue to crash the device.

Rincian

Terbit di NVD
8 April 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-476: NULL Pointer Dereference
EPSS (30 hari)
1,6% peluang dieksploitasi; lebih tinggi dari 74,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
amcrest 1080-lite 8ch firmware Semua versi
amcrest amdv10814-h5 firmware Semua versi
amcrest ipm-721 firmware Semua versi sebelum v2.420.ac00.18.r.20200217
amcrest ip2m-841 firmware Semua versi sebelum v2.420.ac00.18.r.20200217
amcrest ip2m-841-v3 firmware Semua versi sebelum v2.800.0000000.6.r.200314
amcrest ip2m-853ew firmware Semua versi sebelum v2.623.00ac004.0.r.200316
amcrest ip2m-858w firmware Semua versi sebelum v2.623.00ac004.0.r.200316
amcrest ip2m-866w firmware Semua versi sebelum v2.623.00ac004.0.r.200316
amcrest ip2m-866ew firmware Semua versi sebelum v2.623.00ac004.0.r.200316
amcrest ip4m-1053ew firmware Semua versi sebelum v2.623.00ac004.0.r.200316
amcrest ip8m-2454ew firmware Semua versi sebelum v2.622.00ac000.0.r.200320
amcrest ip8m-2493eb firmware Semua versi sebelum v2.622.00ac000.0.r.200320
amcrest ip8m-2496eb firmware Semua versi sebelum v2.622.00ac000.0.r.200320
amcrest ip8m-2597e firmware Semua versi sebelum v2.800.00ac000.0.r.200330
amcrest ip8m-mb2546ew firmware Semua versi sebelum v2.622.00ac000.0.r.200320
amcrest ip8m-mt2544ew firmware Semua versi sebelum v2.622.00ac000.0.r.200320
amcrest ip8m-t2499ew firmware Semua versi sebelum v2.622.00ac000.0.r.200320
amcrest ipm-hx1 firmware Semua versi sebelum v2.420.ac00.18.r.20200217

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.