PT-2021-19457 · Chiyu Technology · Bf-630+9

Publicado 2021-06-01 · Atualizado 2021-06-08 · CVE-2021-31641

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Dispositivos IoT da CHIYU Technology, incluindo BF-630, BF-450M, BF-430, BF-431, BF631-W, BF830-W, Webpass, BF-MINI-W e SEMAC (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade XSS não autenticada devido à falta de sanitização quando a mensagem HTTP 404 é gerada. Isso afeta vários dispositivos IoT da CHIYU Technology.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-31641

Produtos afetados

Bf-430

Bf-431

Bf-450M

Bf-630

Bf-Mini-W

Bf631-W

Bf830-W

Chiyu Technology Iot Devices

Semac

Webpass

Referências · 7

• 🔥 https://gitbook.seguranca-informatica.pt/cve-and-exploits/cves/chiyu-iot-devices#cve-2021-31641 · Exploit
• 🔥 http://packetstormsecurity.com/files/162887/CHIYU-IoT-Cross-Site-Scripting.html · Exploit
• 🔥 https://seguranca-informatica.pt/dancing-in-the-iot-chiyu-devices-vulnerable-to-remote-attacks/#.YLY_lXmSlPY · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-31641 · Nota de Segurança
• https://chiyu-tech.com/msg/message-Firmware-update-87.html · Aviso do Fabricante
• https://t.me/cvenotify/15333 · Publicação no Telegram
• https://t.me/cvenotify/15881 · Publicação no Telegram