PT-2024-25796 · Cp Plus · Cp Plus Wi-Fi Camera

Faiyazahmad · Publicado 2024-04-07 · Atualizado 2024-05-17 · CVE-2024-3434

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:P

Nome do software vulnerável e versões afetadas

Câmeras Wi-Fi CP Plus com versões até 20240401

Descrição

Foi detectada uma falha crítica no componente de gerenciamento de usuários, levando a uma autorização indevida. A exploração pode ser realizada remotamente. A falha afeta uma funcionalidade desconhecida desse componente.

Recomendações

Para as versões da CP Plus Wi-Fi Camera até 20240401, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2024-3434

Produtos afetados

Cp Plus Wi-Fi Camera

Referências · 6

• 🔥 https://drive.google.com/file/d/1-Fz3G5HQZxBNgeXjPfIR1bEeC_qAegWD/view?usp=sharing · Exploit
• https://twitter.com/VulmonFeeds/status/1777220949881823622 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-3434 · Nota de Segurança
• https://vuldb.com/?submit.308217 · Nota
• https://vuldb.com/?ctiid.259615 · Nota
• https://vuldb.com/?id.259615 · Nota