PT-2021-21148 · Lenovo · Lenovo Smart Camera

Charles Jiang + 1 · Publicado 2021-08-17 · Atualizado 2021-08-30 · CVE-2021-3616

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Lenovo Smart Camera versões X3, X5 e C2E

Descrição

Foi relatada uma vulnerabilidade que poderia permitir que um usuário não autorizado visualizasse informações do dispositivo, alterasse o conteúdo do firmware e a configuração do dispositivo.

Recomendações

Para a Lenovo Smart Camera X3, considere atualizar para uma versão que corrija esse problema.

Para a Lenovo Smart Camera X5, considere atualizar para uma versão que corrija esse problema.

Para a Lenovo Smart Camera C2E, considere atualizar para uma versão que corrija esse problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2021-3616

Produtos afetados

Lenovo Smart Camera

Referências · 5

• https://cnvd.org.cn/flaw/show/CNVD-2020-68651 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-3616 · Nota de Segurança
• https://iknow.lenovo.com.cn/detail/dc_198417.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-3616 · Aviso do Fabricante
• https://t.me/cibsecurity/27437 · Publicação no Telegram