PT-2021-21154
CVE-2021-3617
·
Publicado
2021-08-17
·
Atualizado
2021-08-30
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Lenovo Smart Camera versões X3, X5 e C2E
Descrição
Foi relatada uma vulnerabilidade que poderia permitir a injeção de comandos por meio da configuração de uma rede especialmente manipulada.
Recomendações
Para a Lenovo Smart Camera X3, considere definir uma configuração de rede segura para impedir a injeção de comandos.
Para a Lenovo Smart Camera X5, considere definir uma configuração de rede segura para impedir a injeção de comandos.
Para a Lenovo Smart Camera C2E, considere definir uma configuração de rede segura para impedir a injeção de comandos.
Como solução temporária, considere restringir as alterações na configuração de rede até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾