PT-2022-11191 · Unknown · E1 Zoom Camera

Julien Ahrens · Publicado 2022-06-03 · Atualizado 2022-07-27 · CVE-2021-40149

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Câmera E1 Zoom, versões 3.0.0.716 e anteriores

Descrição

O servidor web da câmera E1 Zoom expõe sua chave privada SSL através do diretório raiz do servidor web, permitindo que um invasor baixe a chave completa por meio do URI “/self.key”.

Recomendações

Para as versões 3.0.0.716 e anteriores, como solução temporária, considere restringir o acesso ao URI “/self.key” até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2021-40149

Produtos afetados

E1 Zoom Camera

Referências · 9

• 🔥 https://github.com/MrTuxracer/advisories/blob/master/CVEs/CVE-2021-40149.txt · Exploit
• 🔥 http://seclists.org/fulldisclosure/2022/Jun/0 · Exploit
• 🔥 http://packetstormsecurity.com/files/167407/Reolink-E1-Zoom-Camera-3.0.0.716-Private-Key-Disclosure.html · Exploit
• https://t.me/cvenotify/33265 · Publicação no Telegram
• https://t.me/cibsecurity/46408 · Publicação no Telegram
• https://t.me/defcon_news/99630 · Publicação no Telegram
• https://t.me/cvenotify/33254 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40149 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40149 · Nota de Segurança