CVE-2024-13892 in CIP-37210AT
Riassunto
di VulDB • 26/06/2026
Le telecamere Smartwares CIP-37210AT e C724IP, nonché altri dispositivi che condividono lo stesso firmware nelle versioni fino alla 3.3.0, sono vulnerabili a command injection. Durante il processo di inizializzazione, un utente deve utilizzare un'app mobile per fornire ai dispositivi le credenziali dell'Access Point. Questo input non viene adeguatamente sanificato, consentendo così la command injection. Il fornitore non ha risposto alle segnalazioni, pertanto lo stato della patch rimane sconosciuto. Anche versioni successive del firmware potrebbero essere vulnerabili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.