PTZOptics Missing Authentication in Firmware Upload
Missing authentication for critical function vulnerability for all PTZOptics cameras and the Firmware Upgrade Tool - Firmware Update modules. A missing authentication vulnerability in the firmware update mechanism of affected PTZOptics cameras allows an unauthenticated user to install modified firmware on the device without administrator credentials.
This vulnerability allows attackers to upload modified firmware to the device without admin credentials. This issue affects:
* Move 4K 12X before: 0.0.98
* Move 4K 20X before: 0.1.33
* Move 4K 30X before: 2.1.17
* Link 4K 12X before: 0.0.99
* Link 4K 20X before: 0.1.37
* Link 4K 30X before: 2.1.18
* Move SE 12X before: 9.1.66
* Move SE 20X before: 9.1.44
* Move SE 30X before: 9.1.46
* Studio 4K 12X before: 8.3.32
* Studio 4K 20X before: 8.3.32
* Studio SE 12X before: 8.3.32
* Studio SE 20X before: 8.3.32
* All Generation 2 cameras, including: PT12X-SDI-GY-G2, PT12X-SDI-WH-G2, PT12X-NDI-GY-G2, PT12X-NDI-WH-G2; PT12X-USB-GY-G2, PT12X-USB-WH-G2; PT20X-SDI-GY-G2, PT20X-SDI-WH-G2, PT20X-NDI-GY-G2, PT20X-NDI-WH-G2; PT20X-USB-GY-G2, PT20X-USB-WH-G2; PT30X-SDI-GY-G2, PT30X-SDI-WH-G2, PT30X-NDI-GY-G2, PT30X-NDI-WH-G2; PTVL-ZCAM, PTVL-NDI-ZCAM; PTEPTZ-ZCAM-G2, PTEPTZ-NDI-ZCAM-G2; PT12X-ZCAM, PT12X-NDI-ZCAM; PT20X-ZCAM, PT20X-NDI-ZCAM; Studio Pro - All versions
* Upgrade Tool - All versions
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Move 4K 12X
Fornecedor
PTZOptics
Produto
Move 4K 12X
Plataformas
Desconhecido
Status padrão
unaffected
Move 4K 12X · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
0.0.98
Indisponível
Nenhuma listada
Move 4K 20X
Fornecedor
PTZOptics
Produto
Move 4K 20X
Plataformas
Desconhecido
Status padrão
unaffected
Move 4K 20X · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
0.1.33
Indisponível
Nenhuma listada
Move 4K 30X
Fornecedor
PTZOptics
Produto
Move 4K 30X
Plataformas
Desconhecido
Status padrão
unaffected
Move 4K 30X · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
2.1.17
Indisponível
Nenhuma listada
Link 4K 12X
Fornecedor
PTZOptics
Produto
Link 4K 12X
Plataformas
Desconhecido
Status padrão
unaffected
Link 4K 12X · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
0.0.99
Indisponível
Nenhuma listada
Link 4K 20X
Fornecedor
PTZOptics
Produto
Link 4K 20X
Plataformas
Desconhecido
Status padrão
unaffected
Link 4K 20X · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
0.1.37
Indisponível
Nenhuma listada
Link 4K 30X
Fornecedor
PTZOptics
Produto
Link 4K 30X
Plataformas
Desconhecido
Status padrão
unaffected
Link 4K 30X · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
2.1.18
Indisponível
Nenhuma listada
Move SE 12X
Fornecedor
PTZOptics
Produto
Move SE 12X
Plataformas
Desconhecido
Status padrão
unaffected
Move SE 12X · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
9.1.66
Indisponível
Nenhuma listada
Move SE 20X
Fornecedor
PTZOptics
Produto
Move SE 20X
Plataformas
Desconhecido
Status padrão
unaffected
Move SE 20X · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
9.1.44
Indisponível
Nenhuma listada
Move SE 30X
Fornecedor
PTZOptics
Produto
Move SE 30X
Plataformas
Desconhecido
Status padrão
unaffected
Move SE 30X · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
9.1.46
Indisponível
Nenhuma listada
Studio 4K 12X
Fornecedor
PTZOptics
Produto
Studio 4K 12X
Plataformas
Desconhecido
Status padrão
unaffected
Studio 4K 12X · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
8.3.32
Indisponível
Nenhuma listada
Studio 4K 20X
Fornecedor
PTZOptics
Produto
Studio 4K 20X
Plataformas
Desconhecido
Status padrão
unaffected
Studio 4K 20X · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
8.3.32
Indisponível
Nenhuma listada
Studio SE 12X
Fornecedor
PTZOptics
Produto
Studio SE 12X
Plataformas
Desconhecido
Status padrão
unaffected
Studio SE 12X · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
8.3.32
Indisponível
Nenhuma listada
Studio SE 20X
Fornecedor
PTZOptics
Produto
Studio SE 20X
Plataformas
Desconhecido
Status padrão
unaffected
Studio SE 20X · Fatos de produtos e versões por escopo