PT-2021-10384 · Unknown · Insma Wifi Mini Spy 1080P Hd Security Ip Camera
Publicado
2021-03-30
·
Atualizado
2021-04-01
·
CVE-2020-19643
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
**Nome do software vulnerável e versões afetadas:
Câmera IP de segurança INSMA Wifi Mini Spy 1080P HD, versão 1.9.7 B
Descrição:
O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS). Ela afeta a página de configurações FTP, especificamente todos os campos, que levam à página de configurações “goform/formSetFtpCfg”. Isso permite a injeção potencial de scripts maliciosos.
Recomendações:
Para a Câmera IP de segurança INSMA Wifi Mini Spy 1080P HD, versão 1.9.7 B, como solução temporária, considere restringir o acesso à página de configurações de FTP e à página de configurações “goform/formSetFtpCfg” até que uma correção esteja disponível. Evite usar a página de configurações de FTP até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Insma Wifi Mini Spy 1080P Hd Security Ip Camera