PT-2024-14839 · Genie Company · Aladdin Connect

Deral Heiland · Publicado 2024-01-03 · Atualizado 2024-09-05 · CVE-2023-5881

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

The Genie Company Aladdin Connect (Kit de adaptação, modelo ALDCM) (versões afetadas não especificadas)

Descrição

É permitido o acesso não autenticado à página da interface web “Garage Door Control Module Setup” do Aladdin Connect da The Genie Company (Retrofit-Kit Modelo ALDCM), permitindo a modificação das configurações de SSID da porta da garagem.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2023-5881

Produtos afetados

Aladdin Connect

Referências · 7

• https://t.me/cvenotify/93471 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-5881 · Aviso do Fabricante
• https://t.me/cibsecurity/74343 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1742661429168160889 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1742631256058122539 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-5881 · Nota de Segurança
• https://rapid7.com/blog/post/2024/01/03/genie-aladdin-connect-retrofit-garage-door-opener-multiple-vulnerabilities · Aviso do Fabricante