PT-2024-17790 · Global Wisdom+1 · Anchor+1

Kun Xian Lin · Publicado 2024-12-23 · Atualizado 2024-12-28 · CVE-2024-12902

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ANCHOR da Global Wisdom Software (versões afetadas não especificadas)

Descrição

O sistema operacional Windows subjacente ao produto ANCHOR contém contas de serviço com privilégios elevados. Se essas contas utilizarem senhas padrão, invasores poderiam fazer login remotamente na máquina virtual usando as credenciais padrão.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-1392

Identificadores relacionados

CVE-2024-12902

Produtos afetados

Anchor

Windows Os

Referências · 12

• https://nvd.nist.gov/vuln/detail/CVE-2024-12902 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1871141604196483109 · Publicação no Twitter
• https://twcert.org.tw/en/cp-139-8315-e6069-2.html · Nota
• https://t.me/cvenotify/105273 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1871146300772626522 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1871159742225055863 · Publicação no Twitter
• https://t.me/cvedetector/13532 · Publicação no Telegram
• https://twitter.com/VIPER92929/status/1871621133348606263 · Publicação no Twitter
• https://twcert.org.tw/tw/cp-132-8314-983c9-1.html · Nota
• https://twitter.com/cracbot/status/1872885241767133449 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1689 · Publicação no Telegram
• https://twitter.com/cracbot/status/1872522849388535855 · Publicação no Twitter