CVE-2020-10181

Sumavision Enhanced Multimedia Router (EMR) versão 3.0.4.27

A vulnerabilidade permite a criação de usuários arbitrários com privilégios elevados, especificamente como administradores, em um dispositivo. Isso pode ser feito por meio de uma solicitação como “goform/formEMR30” com o parâmetro “setString=new user<1>administrator<1>123456”. A vulnerabilidade está relacionada a erros nos mecanismos de segurança e pode ser explorada remotamente.

Para a versão 3.0.4.27, considere restringir o acesso ao endpoint “goform/formEMR30” para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro setString no endpoint afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.