Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la funcionalidad configuration server en un objeto JSON de Cosori Smart 5.8-Quart Air Fryer CS158-AF (CVE-2020-28592)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
15/04/2021
Última modificación:
24/08/2022

Descripción

Se presenta una vulnerabilidad de desbordamiento del búfer en la región heap de la memoria en la funcionalidad configuration server de Cosori Smart 5.8-Quart Air Fryer CS158-AF versión 1.1.0. Un objeto JSON especialmente diseñado puede conllevar a una ejecución de código remota. Un atacante puede enviar un paquete malicioso para activar esta vulnerabilidad

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:cosori:cs158-af_firmware:1.1.0:*:*:*:*:*:*:*
cpe:2.3:h:cosori:cs158-af:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información