PT-2025-46892 · Alagaai · S-Cw2503C-H Firmware
CVE-2025-55810
·
Publicado
2025-11-13
·
Atualizado
2026-01-09
CVSS v3.1
6.8
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Câmera WiFi de Segurança Residencial Alaga 3K (modelo S-CW2503C-H) versão 1.4.2
Descrição
Um atacante com acesso físico pode executar comandos como root ao inserir um arquivo de script com um nome específico em um cartão SD. Isso afeta dispositivos com versão de hardware V03.
Recomendações
Atualize para uma versão de firmware mais recente que corrija este problema.
Correção
Unrestricted File Upload
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
S-Cw2503C-H Firmware