CVE-2020-24219

Codificadores de vídeo URayTech IPTV/H.264/H.265 até a versão 1.97

Uma falha permite que invasores enviem solicitações HTTP não autenticadas e especialmente criadas para explorar falhas de programação relacionadas à traversal de caminho e à correspondência de padrões. Isso permite a recuperação de qualquer arquivo do sistema de arquivos do dispositivo, incluindo o arquivo de configuração que contém a senha administrativa em texto simples.

Para versões até 1.97, atualize para uma versão que corrija as falhas de programação de traversal de caminho e correspondência de padrões para evitar a exploração. Como solução temporária, considere restringir o acesso ao sistema de arquivos do dispositivo e limitar o uso de solicitações HTTP até que um patch esteja disponível.