PT-2024-16234 · Unknown · Matrix Door Controller Cosec Vega Faxq

Arko Dhar + 1 · Publicado 2024-10-25 · Atualizado 2024-11-14 · CVE-2024-10381

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Matrix Door Controller Cosec Vega FAXQ (versões afetadas não especificadas)

Descrição

O problema decorre da implementação inadequada do gerenciamento de sessões na interface de gerenciamento baseada na web. Um invasor remoto poderia explorar essa vulnerabilidade enviando uma solicitação HTTP especialmente criada para o dispositivo vulnerável. Uma exploração bem-sucedida poderia permitir que um invasor remoto obtivesse acesso não autorizado e assumisse o controle total do dispositivo visado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2024-10381

Produtos afetados

Matrix Door Controller Cosec Vega Faxq

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-10381 · Nota de Segurança
• https://t.me/cvenotify/101766 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-10381 · Aviso do Fabricante
• https://t.me/cvenotify/99731 · Publicação no Telegram
• https://t.me/cvenotify/99499 · Publicação no Telegram
• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2024-0328 · Nota
• https://t.me/cvedetector/8943 · Publicação no Telegram