Vulnerabilidad en el altavoz Bluetooth en un servidor web GoAhead escuchando en el puerto 80 en el firmware Linkplay en los dispositivos Zolo Halo (CVE-2019-15311)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
01/07/2020
Última modificación:
21/07/2021
Descripción
Se detectó un problema en los dispositivos Zolo Halo por medio del firmware Linkplay. Se presenta una ejecución de código remota LAN de Zolo Halo. El altavoz Bluetooth Zolo Halo tenía un servidor web GoAhead escuchando en el puerto 80. El endpoint /httpapi.asp del servidor web GoAhead también era vulnerable a múltiples vulnerabilidades de ejecución de comandos
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:linkplay:linkplay:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página