CVE-2024-37066

https://notcve.org/view.php?id=CVE-2024-37066

19 Jul 2024 — A command injection vulnerability exists in Wyze V4 Pro firmware versions before 4.50.4.9222, which allows attackers to execute arbitrary commands over Bluetooth as root during the camera setup process. Existe una vulnerabilidad de inyección de comandos en las versiones de firmware Wyze V4 Pro anteriores a la 4.50.4.9222, que permite a los atacantes ejecutar comandos arbitrarios a través de Bluetooth como root durante el proceso de configuración de la cámara. • https://forums.wyze.com/t/security-advisory/289256 • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •