PT-2024-28465 · Synology · Synology Camera Firmware
CVE-2024-39350
·
Publicado
2024-06-28
·
Atualizado
2024-07-11
CVSS v3.1
7.5
Alta
| Vetor | AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do firmware da Synology Camera anteriores à 1.0.7-0298
Descrição
Uma vulnerabilidade na funcionalidade RTSP permite que invasores do tipo “man-in-the-middle” contornem a autenticação e obtenham privilégios sem consentimento por meio de vetores não especificados. Esse problema pode estar relacionado a uma compartimentação inadequada, podendo levar à escalada de privilégios local.
Recomendações
Para versões anteriores à 1.0.7-0298, atualize para a versão 1.0.7-0298 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade RTSP até que um patch seja aplicado.
Correção
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Synology Camera Firmware