PT-2024-10899 · Unknown · Weather Module

Qinsheng Hou + 1 · Publicado 2024-12-17 · Atualizado 2024-12-17 · CVE-2021-26279

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Módulo meteorológico (versões afetadas não especificadas)

Descrição

O problema diz respeito ao armazenamento incorreto de alguns parâmetros no módulo meteorológico, levando ao vazamento de informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2021-26279

Produtos afetados

Weather Module

Referências · 5

• https://t.me/cvenotify/104488 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1868866512561619299 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-26279 · Nota de Segurança
• https://vivo.com/en/support/security-advisory-detail?id=10 · Nota
• https://t.me/cvedetector/13065 · Publicação no Telegram