PT-2021-20823 · Meross · Meross Msg100

Roman · Publicado 2021-10-07 · Atualizado 2021-10-18 · CVE-2021-35067

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Dispositivos Meross MSG100 com versões anteriores à 3.2.3

Descrição:

A vulnerabilidade permite que um invasor repita os mesmos dados ou dados semelhantes. Por exemplo, um invasor que interceptar uma mensagem de fechamento (Close) pode transmitir uma mensagem de abertura (Open) válida.

Recomendações:

Para versões anteriores à 3.2.3, atualize para a versão 3.2.3 ou posterior para resolver o problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-294

Identificadores relacionados

CVE-2021-35067

Produtos afetados

Meross Msg100

Referências · 4

• 🔥 https://infosec.rm-it.de/?p=878&preview=1&_ppp=219bc85c2f · Exploit
• 🔥 https://infosec.rm-it.de/2021/06/18/meross-smart-wi-fi-garage-door-opener-analysis · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-35067 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-35067 · Aviso do Fabricante