PT-2020-9873 · Netatmo · Netatmo Smart Indoor Camera

Bitdefender Labs · Publicado 2020-04-23 · Atualizado 2021-10-29 · CVE-2019-17101

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões anteriores à x.xx da Netatmo Smart Indoor Camera

Descrição

O problema está relacionado a uma neutralização inadequada de elementos especiais usados em um comando (vulnerabilidade de “injeção de comando”). Isso permite que um invasor execute comandos no dispositivo.

Recomendações

Para as versões da Netatmo Smart Indoor Camera anteriores à x.xx, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2019-17101

Produtos afetados

Netatmo Smart Indoor Camera

Referências · 4

• 🔥 https://labs.bitdefender.com/2020/04/cracking-the-netatmo-smart-indoor-security-camera · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-17101 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-17101 · Aviso do Fabricante
• https://t.me/cvenotify/3135 · Publicação no Telegram