PT-2020-12183 · Icatch · Icatch Dvr

Weber Tsai · Publicado 2020-04-15 · Atualizado 2022-05-03 · CVE-2020-10513

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Firmware do iCatch DVR com versão anterior a 20200103

Descrição

A interface de gerenciamento de arquivos do iCatch DVR apresenta uma falha no controle de acesso, permitindo que um invasor manipule remotamente arquivos arbitrários.

Recomendações

Para versões do firmware do iCatch DVR anteriores a 20200103, atualize para a versão 20200103 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface de gerenciamento de arquivos até que um patch esteja disponível.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2020-10513

Produtos afetados

Icatch Dvr

Referências · 6

• https://chtsecurity.com/news/008fcbe8-198e-4c21-9417-5ba79a6b0e7d · Nota
• https://t.me/cvenotify/2752 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-10513 · Aviso do Fabricante
• https://t.me/cibsecurity/11248 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-10513 · Nota de Segurança
• https://twcert.org.tw/tw/cp-132-3533-10afe-1.html · Nota