PT-2021-9472
CVE-2020-12734
·
Publicado
2021-07-15
·
Atualizado
2022-07-12
Descrição por
CVSS 2.0
4.8
MédiaMétricasAV:A/AC:L/Au:N/C:N/I:P/A:P
Nome do software vulnerável e versões afetadas
Microscópio digital DEPSTECH WiFi versão 3
Descrição
A vulnerabilidade permite que invasores remotos alterem o SSID e a senha do dispositivo, o que pode levar a uma exigência de resgate por parte do proprietário legítimo do dispositivo. Isso se deve à ausência de uma opção para redefinir as configurações para os padrões de fábrica.
Recomendações
Para o Microscópio Digital DEPSTECH WiFi versão 3, considere restringir o acesso às configurações do dispositivo para impedir alterações não autorizadas no SSID e na senha. Como solução temporária, limite a exposição do dispositivo à rede para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾