PT-2022-11866 · Foscam · Foscam Camera Fi9805E

Yourchief · Publicado 2022-04-08 · Atualizado 2022-04-15 · CVE-2021-43517

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Câmera FOSCAM FI9805E, versão V4.02.R12.00018510.10012.143900.00000

Descrição

O problema diz respeito a um backdoor na câmera FOSCAM FI9805E. Esse backdoor abre a porta Telnet quando um comando especial é enviado na porta 9530.

Recomendações

Para a câmera FOSCAM FI9805E versão V4.02.R12.00018510.10012.143900.00000, considere restringir o acesso à porta 9530 para minimizar o risco de exploração. Como solução temporária, evite usar o comando especial que aciona a porta dos fundos até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2021-43517

Produtos afetados

Foscam Camera Fi9805E

Referências · 4

• 🔥 https://habr.com/ru/post/486856 · Exploit
• https://t.me/cibsecurity/40399 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-43517 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43517 · Nota de Segurança