PT-2024-19196 · Elspec · Elspec G5 Digital Fault Recorder

Benedikt Kühne + 1 · Publicado 2024-03-19 · Atualizado 2024-12-05 · CVE-2024-22085

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Gravador digital de falhas Elspec G5, versões 1.1.4.15 e anteriores

Descrição

Foi detectada uma falha no gravador digital de falhas Elspec G5, na qual o arquivo de sombra está acessível para leitura por qualquer usuário.

Recomendações

Para as versões 1.1.4.15 e anteriores do gravador digital de falhas Elspec G5, considere restringir o acesso ao arquivo sombra para impedir a leitura não autorizada até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2024-22085

Produtos afetados

Elspec G5 Digital Fault Recorder

Referências · 5

• https://t.me/cvenotify/103214 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-22085 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-22085 · Nota de Segurança
• https://elspec-ltd.com/support/security-advisories · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1770312470759928025 · Publicação no Twitter