PT-2024-19189 · Elspec · Elspec G5 Digital Fault Recorder

Benedikt Kühne + 1 · Publicado 2024-03-19 · Atualizado 2024-08-05 · CVE-2024-22079

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Gravador digital de falhas Elspec G5, versões 1.1.4.15 e anteriores

Descrição

Foi detectada uma falha no mecanismo de download dos registros do sistema, permitindo que ocorra um ataque de traversal de diretório. Isso poderia expor os registros do sistema. Caso haja acesso à rede local, recomenda-se tomar medidas imediatas para evitar violações de dados.

Recomendações

Para as versões 1.1.4.15 e anteriores, atualize imediatamente e restrinja o acesso aos logs para minimizar o risco de exploração.

Como solução temporária, considere restringir o acesso ao mecanismo de download de logs do sistema até que um patch esteja disponível.

Correção

Enumeração de Fraquezas

CWE-24

Identificadores relacionados

CVE-2024-22079

Produtos afetados

Elspec G5 Digital Fault Recorder

Referências · 6

• https://t.me/cvenotify/89255 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-22079 · Nota de Segurança
• https://twitter.com/oktsec/status/1770903650258346042 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1770312464640418158 · Publicação no Twitter
• https://elspec-ltd.com/support/security-advisories · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-22079 · Aviso do Fabricante