PT-2022-22024

CVE-2022-34150

Publicado

2022-07-20

Atualizado

2022-07-27

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Rastreador GPS MiCODUS MV720 (versões afetadas não especificadas)

Descrição

O servidor web principal do rastreador GPS MiCODUS MV720 apresenta uma vulnerabilidade de referência direta a objetos não segura em contexto autenticado. Essa vulnerabilidade está relacionada ao endpoint e ao parâmetro device IDs, que aceitam device IDs arbitrários sem verificação adicional.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Dan Dahlberg

Jacob Olcott

Pedro Umbelino

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados