PT-2022-14860 · Micodus · Micodus Mv720

Dan Dahlberg + 2 · Publicado 2022-07-20 · Atualizado 2022-09-07 · CVE-2022-2107

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Rastreador GPS MiCODUS MV720 (versões afetadas não especificadas)

Descrição

O servidor API do rastreador GPS MiCODUS MV720 possui um mecanismo de autenticação que permite que os dispositivos utilizem uma senha mestra codificada. Isso pode permitir que um invasor envie comandos SMS diretamente para o rastreador GPS, como se eles fossem provenientes do número de celular do proprietário do GPS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2022-2107

Produtos afetados

Micodus Mv720

Referências · 5

• https://t.me/true_secator/3196 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-2107 · Nota de Segurança
• https://t.me/cibsecurity/46698 · Publicação no Telegram
• https://t.me/poxek/2465 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-22-200-01 · Nota