PT-2021-10383 · Unknown · Insma Wifi Mini Spy 1080P Hd Security Ip Camera

Publicado 2021-03-30 · Atualizado 2021-04-01 · CVE-2020-19642

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:P/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Câmera IP de segurança INSMA Wifi Mini Spy 1080P HD, versão 1.9.7 B

Descrição:

Um invasor local pode executar código arbitrário editando o arquivo recdata.db para chamar um arquivo ASP GoAhead especialmente criado no cartão SD.

Recomendações:

Para a Câmera IP de segurança INSMA Wifi Mini Spy 1080P HD, versão 1.9.7 B, considere restringir o acesso ao cartão SD para impedir a exploração. Como solução temporária, evite usar o arquivo recdata.db até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-19642

Produtos afetados

Insma Wifi Mini Spy 1080P Hd Security Ip Camera

Referências · 3

• 🔥 https://xn--sb-lka.org/cve/INSMA.txt · Exploit
• https://osv.dev/vulnerability/CVE-2020-19642 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-19642 · Nota de Segurança