CVE-2022-37680

Produtos da Hitachi Kokusai Electric Network em versões anteriores à versão corrigida

ISnex HC-IP9100HD versão 1.07 e anteriores

ISnex HC-IP9050HD versão não especificada

O problema está relacionado à autenticação inadequada para funções críticas nos produtos da Hitachi Kokusai Electric Network, incluindo dispositivos de monitoramento de sistemas, como câmeras, decodificadores e codificadores. Isso permite que invasores reiniciem remotamente o dispositivo por meio de uma solicitação POST maliciosa enviada ao endpoint “/ptipupgrade.cgi”. A vulnerabilidade está associada a um controle de acesso inadequado, que pode ser explorado por um invasor para obter acesso total ao dispositivo.

Para produtos da Hitachi Kokusai Electric Network, atualize para uma versão que inclua as correções fornecidas na informação de segurança ID hitachi-sec-2022-001.

Para o ISnex HC-IP9100HD versão 1.07 e anteriores, atualize para uma versão superior à 1.07.

Para o ISnex HC-IP9050HD, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Como solução alternativa temporária, considere restringir o acesso ao endpoint “/ptipupgrade.cgi” até que um patch esteja disponível.