PT-2022-24406 · Unknown · Smacam Cs-Qr10+1

Samy Younsi + 1 · Publicado 2022-09-08 · Atualizado 2024-01-08 · CVE-2022-38399

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SmaCam CS-QR10 – todas as versões

SmaCam Night Vision CS-QR20 – todas as versões

Descrição

A ausência de um mecanismo de proteção para uma interface de hardware alternativa nos produtos afetados permite que um invasor execute um comando arbitrário do sistema operacional ao se conectar à porta serial específica do produto.

Recomendações

Para SmaCam CS-QR10, todas as versões: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Para SmaCam Night Vision CS-QR20, todas as versões: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-38399

Produtos afetados

Smacam Cs-Qr10

Smacam Night Vision Cs-Qr20

Referências · 8

• https://t.me/cibsecurity/49443 · Publicação no Telegram
• https://t.me/cvenotify/36277 · Publicação no Telegram
• https://jvn.jp/en/vu/JVNVU90766406/index.html · Nota
• https://planex.co.jp/products/cs-qr20/index.shtml · Nota
• https://t.me/cvenotify/35846 · Publicação no Telegram
• https://planex.co.jp/products/cs-qr10/index.shtml · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-38399 · Nota de Segurança
• https://twitter.com/Dinosn/status/1744290323616936446 · Publicação no Twitter