CVE-2021-3793

binatoneglobal halo+ camera firmware, binatoneglobal comfort 85 connect firmware, binatoneglobal mbp3855 firmware +18 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-3793

Katalog CVE

CVSS 5.3 · Medium EPSS 0,70%

Kerentanan Improper Protection of Alternate Path pada binatoneglobal halo+ camera firmware, binatoneglobal comfort 85 connect firmware +19 lainnya. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

An improper access control vulnerability was reported in some Motorola-branded Binatone Hubble Cameras which could allow an unauthenticated attacker on the same network as the device to access administrative pages that could result in information disclosure or device firmware update with verified firmware.

Rincian

Terbit di NVD
12 November 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-424: Improper Protection of Alternate Path
EPSS (30 hari)
0,70% peluang dieksploitasi; lebih tinggi dari 51,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
binatoneglobal halo+ camera firmware Semua versi sebelum 03.50.14
binatoneglobal comfort 85 connect firmware Semua versi sebelum 03.40.02
binatoneglobal mbp3855 firmware Semua versi sebelum 03.40.00
binatoneglobal focus 68 firmware Semua versi
binatoneglobal focus 72r firmware Semua versi sebelum 03.40.00
binatoneglobal cn28 firmware Semua versi
binatoneglobal cn50 firmware Semua versi
binatoneglobal comfort 40 firmware Semua versi
binatoneglobal comfort 50 connect firmware Semua versi
binatoneglobal mbp4855 firmware Semua versi
binatoneglobal mbp3667 firmware Semua versi
binatoneglobal mbp669 connect firmware Semua versi
binatoneglobal lux 64 firmware Semua versi
binatoneglobal lux 65 firmware Semua versi
binatoneglobal connect view 65 firmware Semua versi
binatoneglobal lux 85 connect firmware Semua versi
binatoneglobal ease44 firmware Semua versi
binatoneglobal connect 20 firmware Semua versi
binatoneglobal mbp6855 firmware Semua versi
binatoneglobal cn40 firmware Semua versi
binatoneglobal cn75 firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.