CVE-2022-31460

Owl Labs Meeting Owl versão 5.2.0.15

A vulnerabilidade está relacionada ao uso de credenciais codificadas no firmware da câmera, permitindo que um invasor remoto ative o “modo tethering” e eleve seus privilégios. A exploração envolve o uso de um determinado valor c 150 com as credenciais codificadas hoohoot.

Para a versão 5.2.0.15, considere desativar o recurso modo tethering até que uma correção esteja disponível para evitar uma possível exploração. Restrinja o acesso ao firmware da câmera para minimizar o risco de escalonamento de privilégios não autorizado. Evite usar as credenciais hoohoot codificadas no endpoint da API afetado até que o problema seja resolvido.