PT-2025-50249 · Selea · Selea Targa Ip Ocr-Anpr Cameras
CVE-2021-47730
·
Publicado
2025-12-09
·
Atualizado
2026-02-23
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Câmera Selea Targa IP OCR-ANPR (versões afetadas não especificadas)
Descrição
A Câmera Selea Targa IP OCR-ANPR está vulnerável a uma condição de Falsificação de Solicitação Entre Sites (CSRF). Isso permite que atacantes criem usuários administrativos sem exigir autenticação. Um atacante pode construir uma página web maliciosa que, quando visitada por um usuário autenticado, envia um formulário para adicionar um novo administrador com acesso completo ao sistema. O ataque explora a falta de proteção CSRF adequada ao adicionar usuários administrativos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Using Hardcoded Credentials
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Selea Targa Ip Ocr-Anpr Cameras