CVE-2020-29194

Sistema de segurança Panasonic WV-S2231L, versão 4.25

A vulnerabilidade permite uma negação de serviço no painel de controle administrativo, o que exigirá uma reinicialização física para restaurar o controle administrativo. Isso pode ser feito por meio de Randomnum=99AC8CEC6E845B28 e mode=1 em uma solicitação POST para o URI “cgi-bin/set factory”.

Para o Sistema de Segurança Panasonic WV-S2231L versão 4.25, como solução temporária, considere restringir o acesso à URI “cgi-bin/set factory” para minimizar o risco de exploração. Evite usar os parâmetros Randomnum e mode no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.