CVE-2021-3787

binatoneglobal halo+ camera firmware, binatoneglobal comfort 85 connect firmware, binatoneglobal mbp3855 firmware +18 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-3787

Katalog CVE

CVSS 7.8 · High EPSS 0,17%

Kerentanan Plaintext Storage of a Password pada binatoneglobal halo+ camera firmware, binatoneglobal comfort 85 connect firmware +19 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability was reported in some Motorola-branded Binatone Hubble Cameras that could allow an attacker with local access to obtain the MQTT credentials that could result in unauthorized access to backend Hubble services.

Rincian

Terbit di NVD
12 November 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-256: Plaintext Storage of a Password
EPSS (30 hari)
0,17% peluang dieksploitasi; lebih tinggi dari 6,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
binatoneglobal halo+ camera firmware Semua versi sebelum 03.50.14
binatoneglobal comfort 85 connect firmware Semua versi sebelum 03.40.02
binatoneglobal mbp3855 firmware Semua versi sebelum 03.40.00
binatoneglobal focus 68 firmware Semua versi
binatoneglobal focus 72r firmware Semua versi sebelum 03.40.00
binatoneglobal cn28 firmware Semua versi
binatoneglobal cn50 firmware Semua versi
binatoneglobal comfort 40 firmware Semua versi
binatoneglobal comfort 50 connect firmware Semua versi
binatoneglobal mbp4855 firmware Semua versi
binatoneglobal mbp3667 firmware Semua versi
binatoneglobal mbp669 connect firmware Semua versi
binatoneglobal lux 64 firmware Semua versi
binatoneglobal lux 65 firmware Semua versi
binatoneglobal connect view 65 firmware Semua versi
binatoneglobal lux 85 connect firmware Semua versi
binatoneglobal ease44 firmware Semua versi
binatoneglobal connect 20 firmware Semua versi
binatoneglobal mbp6855 firmware Semua versi
binatoneglobal cn40 firmware Semua versi
binatoneglobal cn75 firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.