Hypernyan

Nome do Software Vulnerável e Versões Afetadas: Câmera CCTV FNKvision Y215 versão 10.194.120.40 Descrição: Existe uma vulnerabilidade na Câmera CCTV FNKvision Y215 devido a credenciais embutidas no arquivo `/etc/passwd` do componente de Firmware. É necessário acesso local para a exploração. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Câmera CCTV FNKvision Y215 versão 10.194.120.40 Descrição: Existe uma falha de segurança na Câmera CCTV FNKvision Y215 versão 10.194.120.40. O problema envolve divulgação de informações através da manipulação de uma parte desconhecida do arquivo `/tmp/wpa supplicant.conf`. O ataque requer acesso físico ao dispositivo e é considerado difícil de explorar. O exploit foi divulgado publicamente. O fornecedor foi contatado a respeito desta divulgação, mas não respondeu. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Câmera CCTV FNKvision Y215 versão 10.194.120.40 Descrição: Uma vulnerabilidade foi identificada na Câmera CCTV FNKvision Y215. Esta vulnerabilidade afeta código desconhecido dentro do arquivo `s1 rf test config` do componente Telnet Service, potencialmente levando a um backdoor. O dispositivo físico pode ser alvo deste ataque, que é caracterizado por alta complexidade e dificuldade de exploração. O exploit foi disponibilizado publicamente e pode ser explorado. O fornecedor foi contatado em relação a esta divulgação, mas não respondeu. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Câmera CCTV FNKvision Y215 versão 10.194.120.40 Descrição: Um problema de segurança foi identificado na Câmera CCTV FNKvision Y215. A função `crypt` no arquivo `/etc/passwd` utiliza um hash fraco, potencialmente permitindo escalonamento de privilégios local. O ataque requer acesso local e é considerado difícil de explorar. O exploit foi divulgado publicamente e o fabricante foi notificado, mas não respondeu. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.