PT-2024-17404 · Xpodas · Octopod

Efe Özel + 2 · Publicado 2024-03-05 · Atualizado 2024-08-01 · CVE-2024-1202

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Octopod anteriores à v1

Descrição

A vulnerabilidade afeta o XPodas Octopod, permitindo a contornar a autenticação devido a uma falha crítica. Essa vulnerabilidade possibilita o acesso não autorizado. Entramos em contato com o fornecedor e fomos informados de que o produto não recebe mais suporte.

Recomendações

Para versões anteriores à v1, uma vez que o produto não tem suporte, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-305

Identificadores relacionados

CVE-2024-1202

Produtos afetados

Octopod

Referências · 5

• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-24-0174 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-1202 · Nota de Segurança
• https://twitter.com/cracbot/status/1771321495572070739 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1765027645383987381 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-24-0174 · Nota