PT-2020-13532

CVE-2020-13425

·

Publicado

2020-05-23

·

Atualizado

2020-05-26

Descrição por

CVSS 3.1
7.1
Alta
MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Nome do software vulnerável e versões afetadas
Dispositivos TrackR até 06/05/2020
Descrição
A vulnerabilidade permite que invasores acionem o recurso de bipe, o que acabará por causar uma negação de serviço quando a bateria se esgotar.
Recomendações
Para dispositivos TrackR até 06/05/2020, como solução temporária, considere desativar o recurso Beep para evitar ataques de negação de serviço até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2020-13425
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com