PT-2020-15662 · Hisilicon · Box Application

Alexei Kojenov · Publicado 2020-10-06 · Atualizado 2020-10-20 · CVE-2020-24216

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Aplicativo box em codificadores de vídeo IPTV/H.264/H.265 baseados em HiSilicon (versões afetadas não especificadas)

Descrição

Uma falha no aplicativo box permite que invasores não autenticados visualizem transmissões de vídeo privadas. Quando um administrador configura uma URL secreta para streaming RTSP, a transmissão permanece acessível por meio de seu nome padrão, como /0.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2020-24216

Produtos afetados

Box Application

Referências · 4

• 🔥 https://kojenov.com/2020-09-15-hisilicon-encoder-vulnerabilities · Exploit
• https://kb.cert.org/vuls/id/896979 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-24216 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/1948 · Publicação no Telegram