PT-2025-43637 · Unknown · Nous W3 Smart Wifi Camera
CVE-2025-56438
·
Publicado
2025-10-24
·
Atualizado
2025-10-24
CVSS v3.1
6.8
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Câmera Smart WiFi Nous W3 versão 1.33.50.82
Descrição
Existe uma falha no processo de atualização de firmware da Câmera Smart WiFi Nous W3. Um atacante com acesso físico próximo, sem necessidade de autenticação, pode obter acesso root fornecendo um arquivo
update.tar especialmente criado em um cartão SD formatado em FAT32. Isso permite o escalonamento de privilégios.Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Correção
LPE
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nous W3 Smart Wifi Camera