PT-2020-7357 · Vivotek · Vivotek Pt7135

Publicado 2020-01-24 · Atualizado 2020-01-27 · CVE-2013-1597

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Câmeras IP Vivotek PT7135, versões 0300a a 0400a

Descrição:

Existe uma vulnerabilidade de traversal de diretório, permitindo que um usuário mal-intencionado obtenha credenciais de usuário por meio de uma solicitação GET especialmente criada.

Recomendações:

Para as versões 0300a a 0400a, como solução temporária, considere restringir o acesso ao endpoint da API afetado até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2013-1597

Produtos afetados

Vivotek Pt7135

Referências · 7

• 🔥 https://github.com/offensive-security/exploitdb/blob/master/exploits/hardware/webapps/25139.txt · Exploit
• 🔥 https://coresecurity.com/advisories/vivotek-ip-cameras-multiple-vulnerabilities · Exploit
• 🔥 https://exploit-db.com/exploits/25139 · Exploit
• https://exchange.xforce.ibmcloud.com/vulnerabilities/83947 · Nota
• https://packetstormsecurity.com/files/cve/CVE-2013-1597 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-1597 · Nota de Segurança
• http://securityfocus.com/bid/59576 · Nota