PT-2024-27921 · Camera · Camera

Publicado 2024-06-13 · Atualizado 2024-06-13 · CVE-2024-38282

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do software vulnerável e versões afetadas

Câmera (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor faça login no sistema operacional da câmera usando credenciais padrão. Isso poderia possibilitar a realização de alterações nas operações ou resultar no desligamento da câmera, exigindo uma reinicialização física do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2024-38282

Produtos afetados

Camera

Referências · 4

• https://twitter.com/CVEnew/status/1801311431549403626 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-24-165-19 · Nota
• https://twitter.com/CveFindCom/status/1801306571923726430 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-38282 · Nota de Segurança