PT-2024-19194 · Elspec · Elspec G5 Digital Fault Recorder

Benedikt Kühne + 1 · Publicado 2024-03-19 · Atualizado 2024-11-18 · CVE-2024-22083

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do software vulnerável e versões afetadas

Gravador digital de falhas Elspec G5, versões 1.1.4.15 e anteriores

Descrição

Foi detectada uma falha no gravador digital de falhas Elspec G5. Existe um ID de sessão de backdoor codificado que pode ser usado para obter acesso adicional ao dispositivo, incluindo tarefas de reconfiguração.

Recomendações

Para as versões 1.1.4.15 e anteriores, considere desativar o acesso ao dispositivo até que um patch esteja disponível para remover o ID de sessão de backdoor codificado. Como solução temporária, restrinja o acesso a tarefas de reconfiguração para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2024-22083

Produtos afetados

Elspec G5 Digital Fault Recorder

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-22083 · Nota de Segurança
• https://t.me/cvenotify/102037 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1770312468838969582 · Publicação no Twitter
• https://elspec-ltd.com/support/security-advisories · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-22083 · Aviso do Fabricante