CVE-2021-3555

Опубликовано: 31 мая 2022

Источник: nvd

CVSS3: 7.6

CVSS3: 8.8

CVSS2: 5.4

EPSS Низкий

Описание

A Buffer Overflow vulnerability in the RSTP server component of Eufy Indoor 2K Indoor Camera allows a local attacker to achieve remote code execution. This issue affects: Eufy Indoor 2K Indoor Camera 2.0.9.3 version and prior versions.

Ссылки

https://www.bitdefender.com/blog/labs/vulnerabilities-identified-in-eufy2k-indoor-camera/
Exploit
Technical Description
Third Party Advisory
https://www.bitdefender.com/blog/labs/vulnerabilities-identified-in-eufy2k-indoor-camera/
Exploit
Technical Description
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:eufylife:solo_indoorcam_c24_firmware:*:*:*:*:*:*:*:*

Версия до 2.0.9.3 (включая)

cpe:2.3:h:eufylife:solo_indoorcam_c24:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:eufylife:solo_indoorcam_p24_firmware:*:*:*:*:*:*:*:*

Версия до 2.0.9.3 (включая)

cpe:2.3:h:eufylife:solo_indoorcam_p24:-:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.0031

Низкий

7.6 High

CVSS3

8.8 High

CVSS3

5.4 Medium

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-mg3c-6fqg-8j8h

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 54%

0.0031

Низкий

7.6 High

CVSS3

8.8 High

CVSS3

5.4 Medium

CVSS2

Дефекты

CWE-120