PT-2024-10298 · Planet Technology · Planet Technology Switch

Tomer Goldschmidt · Publicado 2024-11-15 · Atualizado 2025-01-20 · CVE-2024-52558

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Software de switch da PLANET Technology (versões afetadas não especificadas)

Descrição

O problema está relacionado a um underflow de inteiro, que pode ser explorado por um invasor não autenticado ao enviar uma solicitação HTTP malformada. Isso poderia permitir que o invasor causasse uma falha no programa. A exploração envolve o envio de uma solicitação HTTP especialmente criada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

BDU:2025-00723

CVE-2024-52558

Produtos afetados

Planet Technology Switch

Referências · 9

• https://planet.com.tw/en/support/downloads?method=keyword&keyword=v1.305b241111 · Nota
• https://twitter.com/TweetThreatNews/status/1880279513239585043 · Publicação no Twitter
• https://planet.com.tw/en/support/downloads?method=keyword&keyword=v1.305b241111 · Nota
• https://t.me/cvedetector/12261 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-340-02 · Nota
• https://bdu.fstec.ru/vul/2025-00723 · Nota de Segurança
• https://t.me/true_secator/6636 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-52558 · Nota de Segurança
• https://twitter.com/CVEnew/status/1865091436062110073 · Publicação no Twitter