PT-2024-33028 · Tuya · Kerui Hd 3Mp 1080P Tuya Camera
CVE-2024-48214
·
Publicado
2024-10-30
·
Atualizado
2024-11-01
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Câmera KERUI HD 3MP 1080P Tuya, versão 1.0.4
Descrição
O problema diz respeito a uma vulnerabilidade de injeção de comando no módulo que se conecta à rede local por meio de um código QR. Essa vulnerabilidade permite que um invasor crie um código QR personalizado e não autenticado e abuse de um dos parâmetros, seja
SSID ou PASSWORD, nos dados JSON contidos no código QR. Ao fazer isso, o invasor pode executar código arbitrário na câmera.Recomendações
Para a Câmera KERUI HD 3MP 1080P Tuya versão 1.0.4, considere desativar o recurso de conexão por código QR até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de injeção de comando. Restrinja o acesso à conexão de rede da câmera para minimizar o risco de execução de código arbitrário. Evite usar os parâmetros
SSID ou PASSWORD nos dados JSON do código QR até que o problema seja resolvido.Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kerui Hd 3Mp 1080P Tuya Camera