Vulnerabilidad en el software de la cámara TCL
| ID CVE | CVE-2024-11136 |
| Fecha de publicación | 14 de noviembre de 2024 |
| Proveedor | TCL |
| Producto | Cámara |
| Versiones vulnerables | v6.00.04.0067.3.0 |
| Tipo de vulnerabilidad (CWE) | Recorrido de ruta (CWE-35) |
| Fuente del informe | Informe al CERT Polonia |
Descripción
CERT Polska recibió un informe sobre la vulnerabilidad en el software de la cámara TCL y participó en la coordinación de su divulgación.
La aplicación predeterminada de la cámara TCL expone a un proveedor vulnerable a una vulnerabilidad de recorrido de ruta CVE-2024-11136. Otra aplicación puede proporcionar una ruta URI maliciosa y eliminar archivos arbitrarios del almacenamiento externo del usuario.
Después de varios intentos de contactar al proveedor no recibimos ninguna respuesta. Suponemos que este problema afecta al software de la cámara TCL en todas las versiones.
Créditos
Agradecemos a Szymon Chadam por el informe de vulnerabilidad responsable.
Puede encontrar más información sobre el proceso coordinado de divulgación de vulnerabilidades en CERT Polska en https://cert.pl/es/cvd/.