PT-2020-7354 · Vivotek · Vivotek Pt7135 Ip Camera

Publicado 2020-01-24 · Atualizado 2020-01-28 · CVE-2013-1594

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Câmera IP Vivotek PT7135, versões 0300a a 0400a

Descrição:

Existe uma falha que permite a divulgação de informações confidenciais por meio de uma solicitação GET. Isso se deve ao armazenamento de chaves de rede sem fio e credenciais de terceiros em texto simples, o que pode expô-las a acesso não autorizado.

Recomendações:

Para as versões 0300a a 0400a, considere restringir o acesso à interface de rede da câmera para minimizar o risco de exploração. Como solução temporária, limite o uso de chaves sem fio e credenciais de terceiros até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2013-1594

Produtos afetados

Vivotek Pt7135 Ip Camera

Referências · 8

• 🔥 https://github.com/offensive-security/exploitdb/blob/master/exploits/hardware/webapps/25139.txt · Exploit
• 🔥 https://exploit-db.com/exploits/25139 · Exploit
• 🔥 http://exploit-db.com/exploits/25139 · Exploit
• 🔥 https://coresecurity.com/advisories/vivotek-ip-cameras-multiple-vulnerabilities · Exploit
• https://packetstormsecurity.com/files/cve/CVE-2013-1594 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-1594 · Nota de Segurança
• http://securityfocus.com/bid/59572 · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/83943 · Nota