PT-2022-22939 · Nautilus · Nautilus T616+1

Publicado 2022-07-12 · Atualizado 2022-07-25 · CVE-2022-35648

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.6

Baixa

Vetor base

AC:L/AV:P/A:L/C:N/I:N/PR:N/S:C/UI:N

Nome do software vulnerável e versões afetadas

Nautilus T616, versões 100672PRO21140001 a 100672PRO21171980

Nautilus T618, versões 100647PRO21130111 a 100647PRO21183960

Descrição

A vulnerabilidade permite que invasores fisicamente próximos causem uma negação de serviço, podendo levar a uma queda, ao conectar o cabo de alimentação a um circuito de 120 V. Isso pode fazer com que a esteira inicie automaticamente em um momento inoportuno.

Recomendações

Para as versões do Nautilus T616 de 100672PRO21140001 a 100672PRO21171980, atualize o software para uma versão lançada após 09/06/2022.

Para as versões 100647PRO21130111 a 100647PRO21183960 da Nautilus T618, atualize o software para uma versão lançada após 09/06/2022.

Como solução temporária, considere desconectar o cabo de alimentação quando não estiver em uso para evitar a partida automática.

Correção

Identificadores relacionados

CVE-2022-35648

Produtos afetados

Nautilus T616

Nautilus T618

Referências · 6

• https://t.me/cibsecurity/46011 · Publicação no Telegram
• https://cpsc.gov/Recalls/2022/Nautilus-Recalls-Treadmills-Due-to-Fall-Hazard · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-35648 · Nota de Segurança
• https://download.nautilus.com/pdf/NLS.T616-T618.cpsc.safety.notice.EN.pdf · Aviso do Fabricante
• https://cwe.mitre.org/data/definitions/372.html · Nota
• https://osv.dev/vulnerability/CVE-2022-35648 · Aviso do Fabricante