PT-2020-13532 · Trackr · Tracker

Publicado 2020-05-23 · Atualizado 2020-05-26 · CVE-2020-13425

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

Nome do software vulnerável e versões afetadas

Dispositivos TrackR até 06/05/2020

Descrição

A vulnerabilidade permite que invasores acionem o recurso de bipe, o que acabará por causar uma negação de serviço quando a bateria se esgotar.

Recomendações

Para dispositivos TrackR até 06/05/2020, como solução temporária, considere desativar o recurso Beep para evitar ataques de negação de serviço até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2020-13425

Produtos afetados

Tracker

Referências · 4

• 🔥 https://secretdiary.ninja/index.php/2020/05/06/trackr-users-private-information-exposed · Exploit
• https://osv.dev/vulnerability/CVE-2020-13425 · Aviso do Fabricante
• https://t.me/cvenotify/4032 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-13425 · Nota de Segurança