PTZOptics PT30X-SDI/NDI Cameras Authentication Bypass Vulnerability.

PTZOptics · PT30X-SDI/NDI Cameras

Exploitabilité (EPSS)

58.8 %

percentile mondial 99

Sévérité (CVSS)

9.1

CVSS v3.1

Ajoutée au KEV

04 nov. 2024

échéance CISA · 25 nov. 2024

Description

PTZOptics PT30X-SDI/NDI cameras contain an insecure direct object reference (IDOR) vulnerability that allows a remote, attacker to bypass authentication for the /cgi-bin/param.cgi CGI script. If combined with CVE-2024-8957, this can lead to remote code execution as root.

Action requise (CISA)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Familles de faiblesses

CWE-287 · Authentification défaillante

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Partiel

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · PTZOptics

CVE-2024-8957 80%

NVD ↗ CVE.org ↗ CISA KEV ↗