PT-2021-10381
CVE-2020-19640
·
Publicado
2021-03-30
·
Atualizado
2021-04-01
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Câmera IP de segurança INSMA Wifi Mini Spy 1080P HD, versão 1.9.7 B
Descrição:
Uma falha permite que um invasor não autenticado provoque uma negação de serviço (DoS) reiniciando o dispositivo. Isso pode ser feito enviando um comando oculto de reinicialização para o endpoint da API “/media/?action=cmd”.
Recomendações:
Para a Câmera IP de segurança INSMA Wifi Mini Spy 1080P HD, versão 1.9.7 B, como solução temporária, considere restringir o acesso ao endpoint da API “/media/?action=cmd” para impedir comandos de reinicialização não autorizados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾