PT-2021-11563 · Cosori · Cosori Smart 5.8-Quart Air Fryer Cs158-Af

·

CVE-2020-28593

·

Publicado

2021-04-15

·

Atualizado

2022-08-31

CVSS v3.1

8.1

Alta

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Fritadeira sem óleo Cosori Smart 5,8 litros CS158-AF, versão 1.1.0
Descrição:
Existe uma porta dos fundos na funcionalidade do servidor de configuração, permitindo a execução de código por meio de um objeto JSON especialmente criado. Um invasor pode enviar um pacote malicioso para desencadear essa vulnerabilidade.
Recomendações:
Para a versão 1.1.0, como solução temporária, considere restringir o acesso à funcionalidade do servidor de configuração até que uma correção esteja disponível. Evite usar a funcionalidade do servidor de configuração afetada até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Hidden Functionality

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-28593

Produtos afetados

Cosori Smart 5.8-Quart Air Fryer Cs158-Af