PT-2022-22197 · Digital Watchdog · Dw Megapix Ip Cameras

Secgrant · Publicado 2022-07-19 · Atualizado 2023-08-08 · CVE-2022-34538

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Câmeras IP Digital Watchdog DW MEGApix, versão A7.2.2 20211029

Descrição

Foi detectada uma vulnerabilidade de injeção de comando no componente /admin/vca/bia/addacph.cgi. Essa vulnerabilidade pode ser explorada por meio de uma solicitação POST maliciosa.

Recomendações

Para a versão A7.2.2 20211029, como solução temporária, considere restringir o acesso ao componente /admin/vca/bia/addacph.cgi até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-34538

Produtos afetados

Dw Megapix Ip Cameras

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-34538 · Nota de Segurança
• https://t.me/cvenotify/33426 · Publicação no Telegram
• https://t.me/cibsecurity/46601 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-34538 · Aviso do Fabricante
• https://gist.github.com/secgrant/820faeeaa0cb4889edaa1d6fef83deab · Nota