CVE-2024-2995

NUUO Camera até 20240319

Foi encontrada uma vulnerabilidade no processamento do arquivo /deletefile.php, onde a manipulação do argumento filename leva à negação de serviço. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Para a NUUO Camera até 20240319, como solução temporária, considere restringir o acesso ao arquivo /deletefile.php até que um patch esteja disponível. Evite usar o argumento filename no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.