PT-2024-1194 · Hitron Systems · Hitron Systems Dvr Hvr-4781

CVE-2024-22768

·

Publicado

2024-01-22

·

Atualizado

2025-12-31

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
DVR HVR-4781 da Hitron Systems, versões 1.03 a 4.02
Descrição
O problema está relacionado ao uso de credenciais padrão no DVR HVR-4781 da Hitron Systems, que podem ser exploradas por um invasor remoto para causar uma negação de serviço utilizando o identificador de rede padrão. Isso pode levar a um ataque à rede quando o ID e a senha de administrador padrão são usados.
Recomendações
Para as versões 1.03 a 4.02, altere o ID e a senha de administrador padrão para evitar a exploração.
Como solução temporária, considere restringir o acesso ao dispositivo até que as credenciais padrão possam ser alteradas.
Evite usar o ID e a senha de administrador padrão no dispositivo afetado para minimizar o risco de exploração.

Correção

Using Hardcoded Credentials

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-00522
CVE-2024-22768

Produtos afetados

Hitron Systems Dvr Hvr-4781