Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en un archivo ASP GoAhead en la tarjeta SD en INSMA Wifi Mini Spy 1080P HD Security IP Camera (CVE-2020-19642)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-434 Subida sin restricciones de ficheros de tipos peligrosos
Fecha de publicación:
30/03/2021
Última modificación:
01/04/2021

Descripción

Se detectó un problema en INSMA Wifi Mini Spy 1080P HD Security IP Camera versión 1.9.7 B. Un atacante local puede ejecutar código arbitrario editando el archivo "recdata.db" para llamar a un archivo ASP GoAhead especialmente diseñado en la tarjeta SD.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:insma:wifi_mini_spy_1080p_hd_security_ip_camera_firmware:1.9.7b:*:*:*:*:*:*:*
cpe:2.3:h:insma:wifi_mini_spy_1080p_hd_security_ip_camera:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información