PT-2024-12896 · Westermo · Westermo Lynx 206-F2G

Aarón Flecha Menéndez + 2 · Publicado 2024-01-23 · Atualizado 2024-02-12 · CVE-2023-40544

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Westermo Lynx 206-F2G (versões afetadas não especificadas)

Descrição

Um invasor com acesso à rede onde os dispositivos afetados estão localizados poderia realizar ações maliciosas para obter, por meio de um sniffer, informações confidenciais trocadas por meio de comunicações TCP.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2023-40544

Produtos afetados

Westermo Lynx 206-F2G

Referências · 8

• https://osv.dev/vulnerability/CVE-2023-40544 · Aviso do Fabricante
• https://t.me/cvenotify/70326 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-023-04 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-40544 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1749852622696140962 · Publicação no Twitter
• https://twitter.com/RedPacketSec/status/1750097574613143767 · Publicação no Twitter
• https://t.me/cvenotify/71062 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1754982683749282218 · Publicação no Twitter