PT-2024-24207 · Gncc · Gncc Gc2 Indoor Security Camera 1080P

Martin Steil + 1 · Publicado 2024-08-15 · Atualizado 2024-08-16 · CVE-2024-31798

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Câmera de segurança interna GC2 1080P da GNCC (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma senha de root codificada que é idêntica para todos os dispositivos da Câmera de segurança interna GC2 1080P da GNCC. Isso permite que um invasor com acesso físico obtenha a senha de root de todos os dispositivos semelhantes.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-259

CWE-798

Identificadores relacionados

CVE-2024-31798

Produtos afetados

Gncc Gc2 Indoor Security Camera 1080P

Referências · 6

• 🔥 https://nsideattacklogic.de/advisories/NSIDE-SA-2024-001 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-31798 · Nota de Segurança
• https://twitter.com/CVEnew/status/1824126759484395944 · Publicação no Twitter
• https://t.me/cvenotify/90895 · Publicação no Telegram
• https://gncchome.com/collections/indoor-camera/products/c2-indoor-security-camera-1080p · Nota
• https://twitter.com/VulmonFeeds/status/1824154596429738180 · Publicação no Twitter