PT-2026-98277 · Unknown · Botslab G980H
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Botslab G980H (versões afetadas não especificadas)
Descrição
O firmware não verifica adequadamente a autenticidade das atualizações de firmware. O processo de atualização recupera o firmware através de uma conexão não protegida e depende de um valor de integridade fornecido com o firmware em vez de uma assinatura criptográfica confiável. Um invasor adequadamente posicionado que intercepte um download de firmware, ou um invasor autenticado que envie uma atualização manipulada, poderá instalar um firmware modificado e executar código não autorizado no dispositivo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Botslab G980H