CVE-2024-45175

za-internet C-MOR Video Surveillance versão 5.2401

Foi identificada uma falha pela qual informações confidenciais, como credenciais de login das câmeras, são armazenadas em texto simples. Isso permite que um invasor com acesso ao sistema de arquivos — potencialmente obtido por meio de um ataque de traversal de caminho — acesse os dados de login de todas as câmeras configuradas ou do servidor FTP configurado.

Para o za-internet C-MOR Video Surveillance versão 5.2401, considere restringir o acesso ao sistema de arquivos para minimizar o risco de exploração. Como solução temporária, restrinja o acesso ao armazenamento de informações confidenciais até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.