PT-2024-16532 · Device · Device

Manuel Stotz + 1 · Publicado 2024-12-06 · Atualizado 2024-12-11 · CVE-2024-10772

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivo (versões afetadas não especificadas)

Descrição

O problema decorre de atualizações de firmware não validadas, permitindo que um invasor instale firmware modificado no dispositivo. Isso tem um impacto significativo na disponibilidade, integridade e confidencialidade, podendo levar ao comprometimento total do dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-649

Identificadores relacionados

CVE-2024-10772

Produtos afetados

Device

Referências · 12

• https://twitter.com/CveFindCom/status/1865019015912976837 · Publicação no Twitter
• https://first.org/cvss/calculator/3.1 · Nota
• https://t.me/cvenotify/103298 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-10772 · Nota de Segurança
• https://sick.com/.well-known/csaf/white/2024/sca-2024-0006.json · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1865019103485821236 · Publicação no Twitter
• https://twitter.com/cracbot/status/1866724700254245273 · Publicação no Twitter
• https://sick.com/psirt · Nota
• https://sick.com/.well-known/csaf/white/2024/sca-2024-0006.pdf · Aviso do Fabricante
• https://cisa.gov/resources-tools/resources/ics-recommended-practices · Nota
• https://t.me/cvedetector/12209 · Publicação no Telegram
• https://cdn.sick.com/media/docs/1/11/411/Special_information_CYBERSECURITY_BY_SICK_en_IM0084411.PDF · Nota