PT-2024-13698 · Precor · Precor Touchscreen Console

Anthony Ioppolo + 2 · Publicado 2024-06-07 · Atualizado 2024-09-13 · CVE-2023-49223

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Consoles com tela sensível ao toque Precor, versões P62, P80 e P82

Descrição

A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais, pois a senha de root está armazenada no arquivo /etc/passwd. Um invasor poderia explorar essa vulnerabilidade para extrair arquivos e obter informações confidenciais.

Recomendações

Para as versões P62, P80 e P82 do console touchscreen da Precor, considere restringir o acesso ao arquivo /etc/passwd como uma solução temporária até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2023-49223

Produtos afetados

Precor Touchscreen Console

Referências · 7

• https://t.me/cvenotify/82514 · Publicação no Telegram
• https://t.me/cvenotify/94518 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1799176392850215127 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1799211249089028131 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-49223 · Nota de Segurança
• https://securityintelligence.com/x-force/internet-connected-treadmill-vulnerabilities-discovered · Nota
• https://t.me/cvenotify/82335 · Publicação no Telegram