Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en los dispositivos Honeywell HDZP252DI y HBW2PER1 (CVE-2021-39364)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
24/02/2022
Última modificación:
09/03/2022

Descripción

Los dispositivos Honeywell HDZP252DI versión 1.00.HW02.4 y HBW2PER1 versión 1.000.HW01.3, permiten una suplantación de comandos (para el control de la cámara) tras el envenenamiento de la caché ARP

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:honeywell:hdzp252di_firmware:1.00.hw02.4:*:*:*:*:*:*:*
cpe:2.3:h:honeywell:hdzp252di:-:*:*:*:*:*:*:*
cpe:2.3:o:honeywell:hbw2per1_firmware:1.000.hw01.3:*:*:*:*:*:*:*
cpe:2.3:h:honeywell:hbw2per1:-:*:*:*:*:*:*:*