PT-2022-21457

CVE-2022-32775

·

Publicado

2022-10-25

·

Atualizado

2022-10-26

Descrição por

CVSS 3.1
9.0
Crítica
MétricasAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Abode Systems, Inc. iota All-In-One Security Kit, versões 6.9X a 6.9Z
Descrição
Existe uma vulnerabilidade de estouro de inteiro na funcionalidade da interface web /action/ipcamRecordPost. Uma solicitação HTTP especialmente criada pode levar à corrupção de memória. Um invasor pode realizar uma solicitação HTTP autenticada para acionar essa vulnerabilidade.
Recomendações
Para as versões 6.9X a 6.9Z, considere restringir o acesso ao endpoint da API /action/ipcamRecordPost até que uma correção esteja disponível.
Como solução alternativa temporária, evite usar a funcionalidade /action/ipcamRecordPost na interface web até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-190: Integer Overflow or Wraparound
Identificadores relacionados
CVE-2022-32775
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com