PT-2024-25256 · Ncast · Ncast Yingshi High-Definition Intelligent Recording/Playback System
CVE-2024-33435
·
Publicado
2024-04-29
·
Atualizado
2024-07-03
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema inteligente de gravação e reprodução em alta definição Ncast Yingshi, versões de 2007 a 2017
Descrição
A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio da função de backend “/manage/IPSetup.php”. Isso possibilita que o invasor obtenha acesso não autorizado e controle sobre o sistema.
Recomendações
Para as versões de 2007 a 2017, considere desativar o acesso à função de backend “/manage/IPSetup.php” até que uma correção esteja disponível. Restringir o acesso a essa função pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ncast Yingshi High-Definition Intelligent Recording/Playback System