PT-2024-19464 · Dronetag · Dronetag Drone Scanner

Publicado 2024-02-06 · Atualizado 2024-02-14 · CVE-2024-22520

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L

Nome do software vulnerável e versões afetadas

Dronetag Drone Scanner versão 1.5.2

Descrição

Uma falha no Dronetag Drone Scanner permite que invasores se façam passar por outros drones por meio da transmissão de pacotes de dados manipulados.

Recomendações

Para o Dronetag Drone Scanner versão 1.5.2, atualize para uma versão mais recente que contenha uma correção para esta falha.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2024-22520

Produtos afetados

Dronetag Drone Scanner

Referências · 6

• 🔥 https://github.com/Drone-Lab/Dronetag-vulnerability · Exploit
• https://twitter.com/CVEnew/status/1754992055615713782 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-22520 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-22520 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1755011448101642512 · Publicação no Twitter
• https://t.me/cvenotify/71410 · Publicação no Telegram