PT-2024-30649 · Takenaka Engineering Co. · Digital Video Recorders
Masaki Kubo
+3
·
Publicado
2024-09-17
·
Atualizado
2024-09-20
·
CVE-2024-43778
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Gravadores de vídeo digitais da TAKENAKA ENGINEERING CO., LTD. (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor remoto autenticado execute um comando arbitrário do sistema operacional no dispositivo ou altere as configurações do mesmo. Trata-se de uma vulnerabilidade de injeção de comando no sistema operacional em vários gravadores de vídeo digitais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Digital Video Recorders