PT-2024-24208 · Gncc · Gncc Gc2 Indoor Security Camera 1080P

Martin Steil + 1 · Publicado 2024-08-15 · Atualizado 2024-08-16 · CVE-2024-31799

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Câmera de segurança interna GNCC GC2 1080P (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor com acesso físico leia a senha do WiFi através da porta de depuração UART. Trata-se de um problema de divulgação de informações presente na câmera de segurança interna GNCC GC2 1080P.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Information Disclosure

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-200

CWE-319

Identificadores relacionados

CVE-2024-31799

Produtos afetados

Gncc Gc2 Indoor Security Camera 1080P

Referências · 6

• 🔥 https://nsideattacklogic.de/advisories/NSIDE-SA-2024-001 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-31799 · Nota de Segurança
• https://twitter.com/CVEnew/status/1824126760646217932 · Publicação no Twitter
• https://gncchome.com/collections/indoor-camera/products/c2-indoor-security-camera-1080p · Nota
• https://t.me/cvenotify/90896 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1824155353224827138 · Publicação no Twitter