PT-2020-12943 · Vivotek · Vivotek Network Cameras

Publicado 2020-05-28 · Atualizado 2020-06-02 · CVE-2020-11950

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Câmeras de rede VIVOTEK em versões anteriores a XXXXX-VVTK-2.2002.xx.01x

Câmeras de rede VIVOTEK com versões anteriores a XXXXX-VVTK-0XXXX Beta2

Descrição

A vulnerabilidade permite que um usuário autenticado faça upload e execute um script, resultando na execução de comandos do sistema operacional. Isso afeta dispositivos como o IT9388-HT.

Recomendações

Para versões anteriores a XXXXX-VVTK-2.2002.xx.01x, atualize para uma versão que inclua a correção para este problema.

Para versões anteriores a XXXXX-VVTK-0XXXX Beta2, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso à funcionalidade de upload de scripts até que um patch esteja disponível.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-11950

Produtos afetados

Vivotek Network Cameras

Referências · 5

• https://t.me/cibsecurity/12362 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-11950 · Aviso do Fabricante
• https://t.me/cvenotify/4063 · Publicação no Telegram
• http://download.vivotek.com/downloadfile/support/cyber-security/vvtk-sa-2020-001-v1.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11950 · Nota de Segurança