Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la interfaz de administración del proyector de BenQ smart wireless conference projecto (CVE-2021-37911)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-269 Gestión de privilegios incorrecta
Fecha de publicación:
30/08/2021
Última modificación:
10/09/2021

Descripción

La interfaz de administración del proyector de BenQ smart wireless conference projector, no controla apropiadamente los privilegios del usuario. Unos atacantes pueden acceder a cualquier directorio del sistema de este dispositivo mediante la interfaz y ejecutar comandos arbitrario si entra en la subred local.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:benq:eh600_firmware:*:*:*:*:*:*:*:* 01.00.30.00 (incluyendo)
cpe:2.3:h:benq:eh600:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información