PT-2021-23444 · Penguin · Penguin Aurora Box

Publicado

2021-10-26

·

Atualizado

2022-07-12

·

CVE-2021-41873

CVSS v2.0

6.4

Média

VetorAV:N/AC:L/Au:N/C:N/I:P/A:P
Nome do software vulnerável e versões afetadas
Penguin Aurora TV Box 41502
Descrição
Existe uma falha de acesso não autorizado no Penguin Aurora Box, permitindo que um invasor obtenha acesso não autorizado a um link específico e controle a TV remotamente.
Recomendações
Para o Penguin Aurora TV Box 41502, considere restringir o acesso ao link específico que pode ser usado para controle remoto até que uma correção esteja disponível.
Como solução temporária, desative quaisquer recursos que permitam o controle remoto da TV até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2021-41873

Produtos afetados

Penguin Aurora Box