PT-2021-22886 · Compro · Compro Ip70+3

Publicado 2021-09-01 · Atualizado 2022-07-12 · CVE-2021-40380

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Compro IP70 versão 2.08 7130218

Compro IP570 versão 2.08 7130520

Compro IP60 (versões afetadas não especificadas)

Compro TN540 (versões afetadas não especificadas)

Descrição

Foi descoberta uma vulnerabilidade que expõe credenciais através de cameralist.cgi e setcamera.cgi.

Recomendações

Para o Compro IP70 versão 2.08 7130218, considere restringir o acesso a cameralist.cgi e setcamera.cgi até que uma correção esteja disponível.

Para o Compro IP570 versão 2.08 7130520, considere restringir o acesso a cameralist.cgi e setcamera.cgi até que uma correção esteja disponível.

Para o Compro IP60, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Para o Compro TN540, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Identificadores relacionados

CVE-2021-40380

Produtos afetados

Compro Ip570

Compro Ip60

Compro Ip70

Compro Tn540

Referências · 5

• 🔥 https://exploit-db.com/exploits/50252 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-40380 · Nota de Segurança
• ❌ https://github.com/icekam/0day/blob/main/Compro-Technology-Camera-has-multiple-vulnerabilities.md · Nota, Deleted
• http://packetstormsecurity.com/files/164027/Compro-Technology-IP-Camera-Credential-Disclosure.html · Nota
• https://osv.dev/vulnerability/CVE-2021-40380 · Aviso do Fabricante