PT-2020-16704 · Basetech · Basetech Ge-131

Roman · Publicado 2020-11-17 · Atualizado 2021-07-21 · CVE-2020-27556

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

BASETech GE-131 BT-1837836, versão de firmware 20180921

Descrição

Um ID de dispositivo previsível no firmware permite que invasores remotos não autenticados se conectem ao dispositivo.

Recomendações

Para o firmware BASETech GE-131 BT-1837836 versão 20180921, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-330

Identificadores relacionados

CVE-2020-27556

Produtos afetados

Basetech Ge-131

Referências · 8

• 🔥 https://infosec.rm-it.de/2020/11/04/basetech-ip-camera-analysis/#vulns · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-27556 · Nota de Segurança
• https://t.me/cibsecurity/17317 · Publicação no Telegram
• https://t.me/cibsecurity/17323 · Publicação no Telegram
• https://t.me/cibsecurity/16451 · Publicação no Telegram
• https://t.me/cibsecurity/17319 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-27556 · Aviso do Fabricante
• https://t.me/cibsecurity/17331 · Publicação no Telegram