PT-2024-12944 · Victure · Victure Pc420

Trevor Kems · Publicado 2024-09-18 · Atualizado 2024-09-20 · CVE-2023-41610

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Victure PC420 versão 1.1.39

Descrição

O problema diz respeito a uma senha de root codificada de forma rígida e armazenada em texto simples.

Recomendações

Para o Victure PC420 versão 1.1.39, considere alterar a senha de root codificada de forma rígida para uma senha única e segura como solução temporária. Restrinja o acesso ao dispositivo até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

CWE-256

Identificadores relacionados

CVE-2023-41610

Produtos afetados

Victure Pc420

Referências · 6

• 🔥 https://trevorkems.com/operation-big-brother-iot-camera · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2023-41610 · Nota de Segurança
• https://twitter.com/CVEnew/status/1836534069200371759 · Publicação no Twitter
• https://t.me/cvedetector/6013 · Publicação no Telegram
• https://t.me/cvenotify/95197 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-41610 · Aviso do Fabricante