PT-2025-9923

CVE-2024-13892

Publicado

2025-03-06

Atualizado

2025-03-09

Descrição por

CVSS 4.0

7.7

Alta

MétricasAV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Câmeras Smartwares versões até a 3.3.0

Descrição O problema envolve injeção de comando durante o processo de inicialização das câmeras. Quando um usuário fornece credenciais de Ponto de Acesso por meio de um aplicativo móvel, a entrada não é devidamente sanitizada, permitindo a injeção de comando. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais nos quais essa questão foi explorada. O fabricante não respondeu aos relatos, portanto, o status de correção permanece desconhecido.

Recomendações Para as versões até a 3.3.0, atualmente não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

CWE-1392: Use of Default Credentials

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados

CVE-2024-13892

BDU:2025-02433