PT-2021-11563 · Cosori · Cosori Smart 5.8-Quart Air Fryer Cs158-Af
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Fritadeira sem óleo Cosori Smart 5,8 litros CS158-AF, versão 1.1.0
Descrição:
Existe uma porta dos fundos na funcionalidade do servidor de configuração, permitindo a execução de código por meio de um objeto JSON especialmente criado. Um invasor pode enviar um pacote malicioso para desencadear essa vulnerabilidade.
Recomendações:
Para a versão 1.1.0, como solução temporária, considere restringir o acesso à funcionalidade do servidor de configuração até que uma correção esteja disponível. Evite usar a funcionalidade do servidor de configuração afetada até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Hidden Functionality
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cosori Smart 5.8-Quart Air Fryer Cs158-Af