CVE-2023-23463

Los dispositivos Sunell DVR protegen insuficientemente las credenciales almacenadas, y una solicitud no especificada puede exponerlas. El impacto descrito es solo de confidencialidad y calificado como bajo, así que esto es divulgación de credenciales más que una toma de control directa, un atacante que pueda alcanzar el dispositivo extrae material de credenciales que debería haber mantenido protegido. La vaguedad de 'solicitud no especificada' limita cuán precisamente podemos razonar sobre el desencadenante.

Las credenciales expuestas en un DVR importan principalmente como peldaño: pueden desbloquear las propias funciones de administrador del dispositivo o, si se reutilizan, otros sistemas, y los DVR basados en IP son un objetivo bien conocido de botnets que cosechan y reutilizan credenciales de dispositivos a escala. Pero la baja calificación de solo confidencialidad y el hecho de que filtra credenciales en lugar de conceder control inmediato mantienen esto en el nivel moderado en lugar del crítico.

Como estos son dispositivos IoT de vigilancia que tienden a desplegarse y olvidarse, nuestra palanca es exposición más higiene de credenciales: encontrar qué Sunell DVR son accesibles desde redes no confiables, sacarlos de la internet pública, y asumir que cualquier credencial que almacenaran puede ser conocida, así que cualquier cosa reutilizada en otro lugar debería rotarse. El inventario de la flota de cámaras/DVR suele ser el eslabón más débil que podemos fortalecer más rápido.