PT-2026-115272 · Jooan · Ja-A12
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Jooan JA-A12 IP cameras versão 009 20171107
Jooan JA-A12 IP cameras versão 05.02.31.105
Descrição
Atacantes não autenticados podem alcançar a execução remota de código e obter controle total do dispositivo utilizando credenciais fixas (hard-coded). O problema ocorre quando o daemon
jooandiag executa comandos através do /bin/sh após receber uma solicitação específica. Isso é acionado ao enviar singleCMD=SetDiagMode para o endpoint '/goform/SingleHandlebyCommand' juntamente com um authserverip e authcode definidos pelo atacante.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ja-A12