PT-2021-19510
CVE-2021-31793
·
Publicado
2021-05-06
·
Atualizado
2022-07-12
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
NightOwl WDB-20-V2, versão WDB-20-V2 20190314
Descrição
A vulnerabilidade permite que um usuário não autenticado obtenha acesso a instantâneos e transmissões de vídeo da campainha. O aplicativo binário oferece um servidor web na porta 80 que permite que um usuário não autenticado capture um instantâneo da câmera da campainha por meio do URI “/snapshot”.
Recomendações
Para o NightOwl WDB-20-V2 versão WDB-20-V2 20190314, como solução temporária, considere restringir o acesso ao URI “/snapshot” até que uma correção esteja disponível. Evite usar o servidor web na porta 80 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾