CVE-2024-6247

Nome do software vulnerável e versões afetadas:

Wyze Cam v3 (versões afetadas não especificadas)

Descrição:

Esta vulnerabilidade permite que invasores fisicamente presentes executem código arbitrário em instalações afetadas das câmeras IP Wyze Cam v3. A falha específica está relacionada ao tratamento de SSIDs incorporados em códigos QR escaneados, resultante da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um invasor pode explorar essa vulnerabilidade para executar código no contexto de root.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.