PT-2020-17800 · Tonnet · Tonnet Tat-77 Series+1
Keniver Wang
+2
·
Publicado
2020-02-27
·
Atualizado
2021-07-21
·
CVE-2020-3924
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Série TONNET TAT-76 (versões afetadas não especificadas)
Série TONNET TAT-77 (versões afetadas não especificadas)
Descrição
O problema diz respeito ao firmware do DVR nas séries de produtos TAT-76 e TAT-77, que não verificam adequadamente os arquivos de patch. Isso permite que invasores injetem um comando específico em um arquivo de patch, potencialmente obtendo acesso ao sistema.
Recomendações
Para a série TONNET TAT-76, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para a série TONNET TAT-77, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tonnet Tat-76 Series
Tonnet Tat-77 Series