CVE-2020-25749

Câmeras Rubetek RV-3406, RV-3409 e RV-3411, versões de firmware v342 e v339

O problema está relacionado ao serviço Telnet das câmeras afetadas, o que permite que um invasor remoto obtenha controle total do dispositivo usando uma conta com privilégios elevados. Isso ocorre porque uma conta do sistema possui uma senha padrão e estática que não pode ser alterada por meio da funcionalidade padrão. O serviço Telnet em si não pode ser desativado.

Para as versões de firmware v342 e v339, considere desativar o serviço Telnet como uma solução temporária, se possível, até que um patch esteja disponível. No entanto, como o serviço Telnet não pode ser desativado e a senha não pode ser alterada, no momento não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.