Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Raphaël Huon

#17595de 53,635
15.3CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2025-2581
6.5
2025-01-15
Aginode · Aginode Gigaswitch · CVE-2024-39967
**Nome do Software Vulnerável e Versões Afetadas** Aginode GigaSwitch versão v5 **Descrição** O problema permite que atacantes acessem informações sensíveis através do uso do comando SCP devido a permissões inseguras. **Recomendações** Para o Aginode GigaSwitch versão v5, considere restringir o acesso ao comando SCP como uma solução temporária até que uma correção esteja disponível.
PT-2024-28393
8.8
2024-12-04
Aginode · Aginode Gigaswitch V5 · CVE-2024-39219
**Nome do software vulnerável e versões afetadas** Versões do Aginode GigaSwitch V5 anteriores à 7.06G **Descrição** A falha permite que invasores autenticados com privilégios de administrador carreguem uma versão anterior do firmware, expondo o dispositivo a vulnerabilidades já corrigidas. Isso pode ser feito explorando permissões inseguras no dispositivo. **Recomendações** Para versões do Aginode GigaSwitch V5 anteriores à 7.06G, atualize para a versão 7.06G ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de upload de firmware para minimizar o risco de exploração. Restrinja o acesso ao comando SCP para impedir que invasores acessem informações confidenciais.