PT-2021-20199 · Geutebrück · Camera Devices

Ibrahim Ayadhi + 1 · Publicado 2021-09-13 · Atualizado 2022-11-21 · CVE-2021-33551

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos de câmera da UDP Technology, Geutebrück e outros fornecedores (versões afetadas não especificadas)

Descrição

A vulnerabilidade diz respeito à injeção de comando, o que pode permitir que um invasor execute remotamente código arbitrário em vários dispositivos de câmera.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-33551

Produtos afetados

Camera Devices

Referências · 6

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/geutebruck_cmdinject_cve_2021_335xx.rb · Exploit
• 🔥 https://randorisec.fr/fr/udp-technology-ip-camera-vulnerabilities · Exploit
• https://t.me/cibsecurity/28742 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-33551 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-21-208-03 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-33551 · Nota de Segurança