PT-2024-19162 · Unknown · Tmc Series

Hiroyuki Harada · Publicado 2024-01-15 · Atualizado 2024-01-22 · CVE-2024-22028

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Câmera térmica série TMC – todas as versões de firmware

Descrição

Existe uma falha relacionada à documentação técnica insuficiente, na qual o usuário do produto afetado não tem conhecimento dos dados salvos internamente. Ao acessar fisicamente o produto afetado, um invasor pode recuperar os dados internos.

Recomendações

Para todas as versões de firmware da série de câmeras térmicas TMC, considere implementar medidas de segurança adicionais para proteger os dados salvos internamente, como restringir o acesso físico ao dispositivo ou implementar criptografia para os dados armazenados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Identificadores relacionados

CVE-2024-22028

Produtos afetados

Tmc Series

Referências · 7

• https://jvn.jp/en/jp/JVN96240417 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-22028 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1746860362861867116 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1746793207650713725 · Publicação no Twitter
• https://t.me/cvenotify/67451 · Publicação no Telegram
• https://t.me/cvenotify/68251 · Publicação no Telegram
• https://3rrr-btob.jp/archives/news/23624 · Nota