CVE-2021-3789

binatoneglobal halo+ camera firmware, binatoneglobal comfort 85 connect firmware, binatoneglobal mbp3855 firmware +18 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-3789

Katalog CVE

CVSS 4.6 · Medium EPSS 0,09%

Kerentanan Insufficiently Protected Credentials pada binatoneglobal halo+ camera firmware, binatoneglobal comfort 85 connect firmware +19 lainnya. Skor CVSS 3.1 4.6 (Medium) menurut NVD.

Deskripsi (NVD)

An information disclosure vulnerability was reported in some Motorola-branded Binatone Hubble Cameras that could allow an attacker with physical access to obtain the encryption key used to decrypt firmware update packages.

Rincian

Terbit di NVD
12 November 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
4.6 (Medium), sumber NVD
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-522: Insufficiently Protected Credentials
CWE-326: Inadequate Encryption Strength
EPSS (30 hari)
0,09% peluang dieksploitasi; lebih tinggi dari 0,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
binatoneglobal halo+ camera firmware Semua versi sebelum 03.50.14
binatoneglobal comfort 85 connect firmware Semua versi sebelum 03.40.02
binatoneglobal mbp3855 firmware Semua versi sebelum 03.40.00
binatoneglobal focus 68 firmware Semua versi
binatoneglobal focus 72r firmware Semua versi sebelum 03.40.00
binatoneglobal cn28 firmware Semua versi
binatoneglobal cn50 firmware Semua versi
binatoneglobal comfort 40 firmware Semua versi
binatoneglobal comfort 50 connect firmware Semua versi
binatoneglobal mbp4855 firmware Semua versi
binatoneglobal mbp3667 firmware Semua versi
binatoneglobal mbp669 connect firmware Semua versi
binatoneglobal lux 64 firmware Semua versi
binatoneglobal lux 65 firmware Semua versi
binatoneglobal connect view 65 firmware Semua versi
binatoneglobal lux 85 connect firmware Semua versi
binatoneglobal ease44 firmware Semua versi
binatoneglobal connect 20 firmware Semua versi
binatoneglobal mbp6855 firmware Semua versi
binatoneglobal cn40 firmware Semua versi
binatoneglobal cn75 firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.