CVE-2020-25785

**Nome do software vulnerável e versões afetadas:

Sistema de câmera de segurança sem fio Accfly IR 720P, versões v3.10.73 a v4.15.77

Descrição:

Foi descoberta uma vulnerabilidade no Sistema de Câmera de Segurança IR Sem Fio Accfly 720P, na qual ocorre um estouro de buffer baseado em pilha não autenticado na função CFtpProtocol::FtpLogin() durante o procedimento de atualização.

Recomendações:

Para as versões v3.10.73 a v4.15.77, como solução temporária, considere desativar a função CFtpProtocol::FtpLogin() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.