CVE-2023-23463

Dispositivos Sunell DVR protegem de forma insuficiente as credenciais armazenadas, e uma requisição não especificada pode expô-las. O impacto descrito é apenas de confidencialidade e classificado como baixo, então isto é divulgação de credenciais, e não uma tomada de controle direta, um atacante que consiga alcançar o dispositivo extrai material de credencial que ele deveria ter mantido protegido. A vagueza de 'requisição não especificada' limita o quão precisamente podemos raciocinar sobre o gatilho.

Credenciais expostas em um DVR importam principalmente como um trampolim: elas podem destravar as próprias funções de admin do dispositivo ou, se reutilizadas, outros sistemas, e DVRs baseados em IP são um alvo bem conhecido de botnets que coletam e reutilizam credenciais de dispositivos em escala. Mas a classificação baixa de apenas confidencialidade e o fato de que vaza credenciais em vez de conceder controle imediato mantêm isto na faixa moderada, e não na crítica.

Como estes são appliances de vigilância IoT que tendem a ser implantados e esquecidos, nossa alavanca é exposição mais higiene de credenciais: encontrar quais Sunell DVRs são acessíveis a partir de redes não confiáveis, tirá-los da internet pública e presumir que quaisquer credenciais que eles armazenaram possam ser conhecidas, de modo que qualquer coisa reutilizada em outro lugar deva ser rotacionada. O inventário do parque de câmeras/DVRs é geralmente o elo mais fraco que conseguimos fortalecer mais rápido.