PT-2024-24476 · Tuya · Tuya Smart Camera U6N

CVE-2024-32268 · Publicado 2024-04-29 · Atualizado 2024-04-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Câmera Tuya Smart U6N versão 3.2.5

Descrição

Uma falha na câmera Tuya Smart U6N permite que um invasor remoto provoque uma negação de serviço por meio de um pacote malicioso enviado ao componente de conexão de rede.

Recomendações

Para a câmera Tuya Smart U6N versão 3.2.5, considere restringir o acesso ao componente de conexão de rede até que uma correção esteja disponível.

Como solução temporária, evite usar o componente de conexão de rede na câmera afetada até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-241

Identificadores relacionados

CVE-2024-32268

Produtos afetados

Tuya Smart Camera U6N

Referências · 5

• 🔥 https://github.com/kzLiu2017/Tuya_Cam_CVE_Doc/blob/main/U6N-CVE-Document.pdf · Exploit
• https://twitter.com/CVEnew/status/1784980810627477525 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-32268 · Nota de Segurança
• https://t.me/cvenotify/78529 · Publicação no Telegram
• https://t.me/cvenotify/78418 · Publicação no Telegram