PT-2024-33211 · Unknown · Plug N Play Camera

CVE-2024-48775 · Publicado 2024-10-11 · Atualizado 2024-10-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Plug n Play Camera com.ezset.delaney versão 1.2.0

Descrição

A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais por meio do processo de atualização do firmware.

Recomendações

Para a versão 1.2.0, atualize o firmware para uma versão que contenha uma correção para esta vulnerabilidade, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2024-48775

Produtos afetados

Plug N Play Camera

Referências · 5

• https://github.com/HankJames/Vul-Reports/blob/main/FirmwareLeakage/com.ezset.delaney/com.ezset.delaney.md · Nota
• http://comezsetdelaney.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-48775 · Nota de Segurança
• https://t.me/cvedetector/7740 · Publicação no Telegram
• http://plug.com · Nota