CVE-2021-24046

Опубликовано: 14 янв. 2022

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

A logic flaw in Ray-Ban® Stories device software allowed some parameters like video capture duration limit to be modified through the Facebook View application. This issue affected versions of device software before 2107460.6810.0.

Ссылки

https://www.facebook.com/security/advisories/cve-2021-24046
Vendor Advisory
https://www.facebook.com/security/advisories/cve-2021-24046
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ray-ban:stories_rw4003_65582v_48-23_firmware:*:*:*:*:*:*:*:*

Версия до 2107460.6810.0 (исключая)

cpe:2.3:h:ray-ban:stories_rw4003_65582v_48-23:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:ray-ban:stories_rw4002_601\/71_50-22_firmware:*:*:*:*:*:*:*:*

Версия до 2107460.6810.0 (исключая)

cpe:2.3:h:ray-ban:stories_rw4002_601\/71_50-22:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:ray-ban:stories_rw4005_656013_51-20_firmware:*:*:*:*:*:*:*:*

Версия до 2107460.6810.0 (исключая)

cpe:2.3:h:ray-ban:stories_rw4005_656013_51-20:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:ray-ban:stories_rw4005_6563m3_51-20_firmware:*:*:*:*:*:*:*:*

Версия до 2107460.6810.0. (исключая)

cpe:2.3:h:ray-ban:stories_rw4005_6563m3_51-20:-:*:*:*:*:*:*:*

EPSS

Процентиль: 41%

0.00195

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-471

CWE-425

Связанные уязвимости

GHSA-xq38-gh8w-xv34

github

около 4 лет назад

EPSS

Процентиль: 41%

0.00195

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-471

CWE-425