PT-2020-13751 · Intelbras · Intelbras Tip 200 Lite+2
CVE-2020-13886
·
Publicado
2020-11-26
·
Atualizado
2025-06-04
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Intelbras TIP 200 versão 60.61.75.15
Intelbras TIP 200 LITE versão 60.61.75.15
Intelbras TIP 300 versão 65.61.75.22
Descrição
A vulnerabilidade permite o traversal de diretórios através do endpoint “cgi-bin/cgiServer.exx” com o parâmetro
page definido como “../”. Isso poderia permitir que um invasor acessasse arquivos confidenciais no dispositivo.Recomendações
Para o Intelbras TIP 200 versão 60.61.75.15, considere restringir o acesso ao endpoint “cgi-bin/cgiServer.exx” até que uma correção esteja disponível.
Para o Intelbras TIP 200 LITE versão 60.61.75.15, considere restringir o acesso ao endpoint “cgi-bin/cgiServer.exx” até que uma correção esteja disponível.
Para o Intelbras TIP 300 versão 65.61.75.22, considere restringir o acesso ao endpoint “cgi-bin/cgiServer.exx” até que um patch esteja disponível.
Como solução alternativa temporária, evite usar o parâmetro
page no endpoint afetado até que o problema seja resolvido.Exploit
Correção
DoS
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intelbras Tip 200
Intelbras Tip 200 Lite
Intelbras Tip 300