PT-2021-11562 · Cosori · Cosori Smart 5.8-Quart Air Fryer Cs158-Af
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Fritadeira sem óleo Cosori Smart 5,8 litros CS158-AF, versão 1.1.0
Descrição:
Existe uma vulnerabilidade de estouro de buffer baseada na pilha (heap) na funcionalidade do servidor de configuração. Ela pode ser acionada por um objeto JSON especialmente criado, podendo levar à execução remota de código. Um invasor pode explorar essa vulnerabilidade enviando um pacote malicioso.
Recomendações:
Para a versão 1.1.0, como solução temporária, considere restringir o acesso à funcionalidade do servidor de configuração até que um patch esteja disponível. Evite usar objetos JSON especialmente criados na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cosori Smart 5.8-Quart Air Fryer Cs158-Af