CVE-2021-3577

binatoneglobal halo+ camera firmware, binatoneglobal comfort 85 connect firmware, binatoneglobal mbp3855 firmware +18 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-3577

Katalog CVE

CVSS 8.8 · High EPSS 60,2%

Kerentanan Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') pada binatoneglobal halo+ camera firmware, binatoneglobal comfort 85 connect firmware +19 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

An unauthenticated remote code execution vulnerability was reported in some Motorola-branded Binatone Hubble Cameras that could allow an attacker on the same network unauthorized access to the device.

Rincian

Terbit di NVD
12 November 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
CWE-863: Incorrect Authorization
EPSS (30 hari)
60,2% peluang dieksploitasi; lebih tinggi dari 99,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
binatoneglobal halo+ camera firmware Semua versi sebelum 03.50.14
binatoneglobal comfort 85 connect firmware Semua versi sebelum 03.40.02
binatoneglobal mbp3855 firmware Semua versi sebelum 03.40.00
binatoneglobal focus 68 firmware Semua versi
binatoneglobal focus 72r firmware Semua versi sebelum 03.40.00
binatoneglobal cn28 firmware Semua versi
binatoneglobal cn50 firmware Semua versi
binatoneglobal comfort 40 firmware Semua versi
binatoneglobal comfort 50 connect firmware Semua versi
binatoneglobal mbp4855 firmware Semua versi
binatoneglobal mbp3667 firmware Semua versi
binatoneglobal mbp669 connect firmware Semua versi
binatoneglobal lux 64 firmware Semua versi
binatoneglobal lux 65 firmware Semua versi
binatoneglobal connect view 65 firmware Semua versi
binatoneglobal lux 85 connect firmware Semua versi
binatoneglobal ease44 firmware Semua versi
binatoneglobal connect 20 firmware Semua versi
binatoneglobal mbp6855 firmware Semua versi
binatoneglobal cn40 firmware Semua versi
binatoneglobal cn75 firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.