Julian

The Botslab G980H dash camera firmware contains a session management vulnerability in which authentication state can remain valid after the associated client connection has been terminated or replaced. Under certain connection conditions, a newly established connection can displace an existing client while previously established session state remains active until a separate expiration mechanism invalidates it. An unauthenticated attacker with adjacent network access could potentially take advantage of this residual authentication state to access functionality associated with another client's session.

The Botslab G980H dash camera firmware contains an authorization vulnerability in its session based command functionality. The product does not sufficiently associate an authenticated session with the client connection that established it, and subsequent privileged operations rely on possession of a valid session identifier without adequately validating the requesting client's authenticated context. An unauthenticated attacker with adjacent network access could potentially use valid session state associated with another client to access privileged functionality.

**Nome do Software Vulnerável e Versões Afetadas** Botslab G980H (versões afetadas não especificadas) **Descrição** O firmware gera identificadores de sessão usando um espaço de valores sequenciais pequeno em vez de uma fonte imprevisível. Um invasor não autenticado com acesso à rede adjacente e conhecimento de uma sessão ativa poderia determinar um identificador de sessão válido para ignorar os controles de autorização. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Botslab G980H (versões afetadas não especificadas) **Descrição** O firmware utiliza uma chave criptográfica e um vetor de inicialização codificados (hard-coded) para proteger as credenciais de WiFi comunicadas pelo dispositivo. Um invasor que extraia esse material criptográfico do firmware pode recuperar a senha do WiFi, levando potencialmente ao acesso não autorizado à rede do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Botslab G980H (versões afetadas não especificadas) **Descrição** O firmware não verifica adequadamente a atualidade ou a associação do cliente aos valores de autenticação. Um invasor não autenticado com acesso à rede adjacente pode capturar um valor de autenticação válido e reproduzi-lo para estabelecer uma sessão autenticada, obtendo acesso a funcionalidades privilegiadas do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Botslab G980H (versões afetadas não especificadas) **Descrição** O firmware não verifica adequadamente a autenticidade das atualizações de firmware. O processo de atualização recupera o firmware através de uma conexão não protegida e depende de um valor de integridade fornecido com o firmware em vez de uma assinatura criptográfica confiável. Um invasor adequadamente posicionado que intercepte um download de firmware, ou um invasor autenticado que envie uma atualização manipulada, poderá instalar um firmware modificado e executar código não autorizado no dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Botslab G980H (versões afetadas não especificadas) **Descrição** O servidor HTTP no firmware contém uma falha de path traversal. Isso permite que um invasor conectado à rede WiFi do dispositivo envie uma requisição especialmente elaborada para acessar arquivos no armazenamento removível que não deveriam estar acessíveis diretamente pelo servidor web. Os dados potencialmente expostos incluem gravações, imagens, logs de diagnóstico e arquivos de firmware. Path traversal é uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz do servidor web. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Botslab G980H (versões afetadas não especificadas) **Descrição** O firmware inclui informações de configuração sensíveis, como credenciais de WiFi, em logs de diagnóstico gerados durante o processo de suporte. Esses logs permanecem acessíveis em armazenamento removível após a conclusão da operação de suporte, permitindo que um invasor não autenticado com acesso físico à mídia de armazenamento recupere informações sensíveis do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Botslab G980H (versões afetadas não especificadas) **Descrição** O firmware não exige emparelhamento autenticado ou vinculação de cliente antes de permitir o acesso às comunicações Bluetooth Low Energy e características GATT. Isso permite que um invasor não autenticado dentro do alcance do Bluetooth intercepte ou recupere informações sensíveis do dispositivo, como identificadores do dispositivo, informações do firmware e credenciais de WiFi protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Botslab G980H (versões afetadas não especificadas) **Descrição** O firmware contém um problema de gravação fora dos limites (out of bounds write) em sua funcionalidade de processamento de comandos. Um invasor autenticado com acesso à rede adjacente pode enviar dados de comando manipulados para corromper a memória. Isso pode interromper o estado de autenticação ou causar o encerramento do processo afetado, levando à reinicialização do dispositivo e a uma negação de serviço temporária. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

The Botslab G980H dash camera firmware generates the default WiFi password using predictable device information, portions of which are advertised by the product. An unauthenticated attacker within WiFi range could potentially determine the remaining password characters through limited guessing and gain unauthorized access to the device network.

**Nome do Software Vulnerável e Versões Afetadas** Botslab G980H (versões afetadas não especificadas) **Descrição** O firmware contém uma falha de autenticação na conta root acessível através da interface UART (Universal Asynchronous Receiver-Transmitter, um protocolo de comunicação de hardware). Esta conta permite o acesso a uma interface de sistema privilegiada sem a necessidade de senha. Além disso, a interface revela a senha do WiFi do dispositivo durante o processo de inicialização. Um invasor com acesso físico ao hardware pode utilizar a interface UART para obter privilégios de root e recuperar a senha do WiFi. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Botslab G980H (versões afetadas não especificadas) **Descrição** O firmware contém uma senha de conta root codificada (hard-coded) que não pode ser alterada pelo usuário. Um invasor com acesso físico ao dispositivo ou acesso ao firmware pode recuperar essas credenciais para obter acesso root através da interface UART (Universal Asynchronous Receiver-Transmitter, um protocolo de comunicação de hardware). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Botslab G980H (versões afetadas não especificadas) **Descrição** O firmware transmite informações sensíveis através de conexões HTTP e RTSP não criptografadas. Um invasor capaz de interceptar as comunicações na rede WiFi do dispositivo poderia obter gravações armazenadas, vídeo ao vivo, informações de localização, imagens, logs de diagnóstico ou outras informações sensíveis trocadas entre o dispositivo e seu aplicativo móvel. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.