mrpink
.
.
.
.
- 19.08.16
- 4,292
- 666 ₽
- 98
В российских видеосчетчиках посетителей ZenCount обнаружена критическая уязвимость, которая потенциально позволяла неавторизованным пользователям получать удаленный доступ к данным.
Информация об этом содержится в базе угроз ФСТЭК России.
Проблема связана с ошибками разграничения доступа. По сути, система некорректно ограничивала доступ к ресурсам, что могло привести к утечке информации, ее изменению или вмешательству в работу устройств. Уязвимость получила максимальные оценки опасности - 9,8 и 10 баллов из 10 по различным методикам.
Брешь была выявлена еще в октябре 2025 года и опубликована в ноябре, однако на конец марта 2026 года публичного подтверждения ее устранения нет. Таким образом, проблема остается нерешенной уже более 160 дней, что вызывает обеспокоенность у специалистов.
Эксперты отмечают, что при наличии сетевого доступа эксплуатация уязвимости может быть относительно простой. При этом фактическая возможность атаки зависит от конфигурации инфраструктуры и уровня защиты конкретных установок.
Видеосчетчики ZenCount широко используются в бизнесе - среди клиентов компании значатся крупные ритейлеры и телеком-операторы. Всего в России и странах СНГ развернуто более 5 тысяч таких устройств, которые анализируют поток посетителей в реальном времени.
Специалисты подчеркивают, что проблема выходит за рамки одного продукта. Уязвимости в системах видеонаблюдения и видеоаналитики остаются распространенным явлением, особенно если такие решения доступны из внешней сети без должной защиты.
Информация об этом содержится в базе угроз ФСТЭК России.
Проблема связана с ошибками разграничения доступа. По сути, система некорректно ограничивала доступ к ресурсам, что могло привести к утечке информации, ее изменению или вмешательству в работу устройств. Уязвимость получила максимальные оценки опасности - 9,8 и 10 баллов из 10 по различным методикам.
Брешь была выявлена еще в октябре 2025 года и опубликована в ноябре, однако на конец марта 2026 года публичного подтверждения ее устранения нет. Таким образом, проблема остается нерешенной уже более 160 дней, что вызывает обеспокоенность у специалистов.
Эксперты отмечают, что при наличии сетевого доступа эксплуатация уязвимости может быть относительно простой. При этом фактическая возможность атаки зависит от конфигурации инфраструктуры и уровня защиты конкретных установок.
Видеосчетчики ZenCount широко используются в бизнесе - среди клиентов компании значатся крупные ритейлеры и телеком-операторы. Всего в России и странах СНГ развернуто более 5 тысяч таких устройств, которые анализируют поток посетителей в реальном времени.
Специалисты подчеркивают, что проблема выходит за рамки одного продукта. Уязвимости в системах видеонаблюдения и видеоаналитики остаются распространенным явлением, особенно если такие решения доступны из внешней сети без должной защиты.
