PT-2025-48194
CVE-2020-36873
·
Publicado
2025-11-26
·
Atualizado
2025-11-27
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Câmeras de vigilância de segurança sem fio Astak CM-818T3 2.4GHz (versões afetadas não especificadas)
Descrição
As câmeras de vigilância de segurança sem fio Astak CM-818T3 2.4GHz apresentam uma vulnerabilidade de divulgação de configuração sem autenticação. O endpoint da API
/web/cgi-bin/hi3510/backup.cgi permite o download remoto de um backup de configuração compactado sem autenticação ou autorização. O backup exposto pode conter credenciais administrativas e outras configurações sensíveis do dispositivo, potencialmente permitindo que um atacante remoto não autenticado obtenha informações que poderiam comprometer a câmera ou a rede conectada.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾