A equipe de pesquisa de vulnerabilidades da Cisco Talos divulgou recentemente vulnerabilidades em HikVision, TP-Link e Canva. As vulnerabilidades mencionadas foram corrigidas pelos respectivos fornecedores, em conformidade com a política de divulgação de vulnerabilidades de terceiros da Cisco.
Detalhes Técnicos
HikVision: Vulnerabilidade não especificada, corrigida em 2023.
TP-Link: 10 vulnerabilidades, incluindo:
CVE-2023-XXXX: Vulnerabilidade de buffer overflow em firmware de roteador.
CVE-2023-XXXX: Vulnerabilidade de autenticação em firmware de roteador.
Canva: 19 vulnerabilidades, incluindo:
CVE-2023-XXXX: Vulnerabilidade de injecção de código em aplicativo web.
CVE-2023-XXXX: Vulnerabilidade de acesso não autorizado em aplicativo web.
Observação
As vulnerabilidades mencionadas foram corrigidas pelos respectivos fornecedores, portanto, não há mais risco associado a elas.
