PT-2024-28951
CVE-2024-4063
·
Publicado
2024-04-23
·
Atualizado
2024-06-04
Descrição por
CVSS 2.0
2.6
BaixaMétricasAV:N/AC:H/Au:N/C:P/I:N/A:N
Nome do software vulnerável e versões afetadas
EZVIZ CS-C6-21WFR-8 versão 5.2.7 Build 170628
Descrição
Foi identificada uma vulnerabilidade no componente Davinci Application, levando a uma validação incorreta de certificados. A exploração pode ser iniciada remotamente, com um nível de complexidade de ataque bastante elevado e dificuldade de exploração.
Recomendações
Para o EZVIZ CS-C6-21WFR-8 versão 5.2.7 Build 170628, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾