Vulnerabilidad en un archivo ASP GoAhead en la tarjeta SD en INSMA Wifi Mini Spy 1080P HD Security IP Camera (CVE-2020-19642)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-434
Subida sin restricciones de ficheros de tipos peligrosos
Fecha de publicación:
30/03/2021
Última modificación:
01/04/2021
Descripción
Se detectó un problema en INSMA Wifi Mini Spy 1080P HD Security IP Camera versión 1.9.7 B. Un atacante local puede ejecutar código arbitrario editando el archivo "recdata.db" para llamar a un archivo ASP GoAhead especialmente diseñado en la tarjeta SD.
Impacto
Puntuación base 3.x
6.20
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.60
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:insma:wifi_mini_spy_1080p_hd_security_ip_camera_firmware:1.9.7b:*:*:*:*:*:*:* | ||
| cpe:2.3:h:insma:wifi_mini_spy_1080p_hd_security_ip_camera:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



