PT-2024-17887 · Badger Meter · Badger Meter Monitool

Guillermo Garcia Molina · Publicado 2024-03-12 · Atualizado 2025-04-10 · CVE-2024-1303

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Badger Meter Monitool anteriores à 4.6.3

Descrição

A vulnerabilidade permite que um invasor autenticado recupere qualquer arquivo do dispositivo usando a funcionalidade de download de arquivos, devido à limitação incorreta do caminho para um diretório restrito.

Recomendações

Para versões anteriores à 4.6.3, atualize para uma versão que inclua a correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso à funcionalidade de download de arquivos até que um patch esteja disponível.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-1303

Produtos afetados

Badger Meter Monitool

Referências · 7

• https://t.me/cvenotify/118743 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool · Nota
• https://t.me/cvenotify/73589 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1303 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-1303 · Nota de Segurança
• https://twitter.com/CVEnew/status/1767576324535923102 · Publicação no Twitter
• https://t.me/cvenotify/73621 · Publicação no Telegram