PT-2022-21930 · Micodus · Micodus Mv720 Gps Tracker

Dan Dahlberg + 2 · Publicado 2022-07-20 · Atualizado 2022-07-27 · CVE-2022-33944

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Rastreador GPS MiCODUS MV720 (versões afetadas não especificadas)

Descrição

O servidor web principal do rastreador GPS MiCODUS MV720 apresenta uma vulnerabilidade relacionada a referências diretas a objetos não seguras autenticadas. Essa vulnerabilidade está relacionada a um endpoint e ao parâmetro POST Device ID, que aceita IDs de dispositivo arbitrárias.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2022-33944

Produtos afetados

Micodus Mv720 Gps Tracker

Referências · 4

• https://t.me/true_secator/3196 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-22-200-01 · Nota
• https://t.me/cibsecurity/46686 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-33944 · Nota de Segurança