PT-2024-17878 · Badger Meter · Badger Meter Monitool

Guillermo Garcia Molina · Publicado 2024-03-12 · Atualizado 2024-03-13 · CVE-2024-1302

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Badger Meter Monitool até a 4.6.3 e anteriores

Descrição

A vulnerabilidade permite que um invasor local altere o parâmetro de arquivo do aplicativo para um arquivo de log, obtendo informações confidenciais, como credenciais de banco de dados.

Recomendações

Para versões até 4.6.3 e anteriores, como solução temporária, considere restringir o acesso aos arquivos de log e às informações confidenciais até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-1302

Produtos afetados

Badger Meter Monitool

Referências · 7

• https://t.me/cvenotify/73620 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1302 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1767989754677670264 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-1302 · Nota de Segurança
• https://t.me/cvenotify/73588 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool · Nota
• https://twitter.com/CVEnew/status/1767576325798420809 · Publicação no Twitter