PT-2024-20096 · Siemens · Sinec Nms

Thomas Riedmaier · Publicado 2024-02-13 · Atualizado 2024-10-04 · CVE-2024-23811

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do SINEC NMS anteriores à V2.0 SP1

Descrição

Foi identificada uma vulnerabilidade no aplicativo afetado, permitindo que usuários enviem arquivos arbitrários via TFTP. Isso poderia permitir que um invasor enviasse imagens de firmware maliciosas ou outros arquivos, levando potencialmente à execução remota de código.

Recomendações

Para versões anteriores à V2.0 SP1, atualize para a V2.0 SP1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de upload via TFTP para minimizar o risco de exploração.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-23811

Produtos afetados

Sinec Nms

Referências · 6

• https://cert-portal.siemens.com/productcert/html/ssa-943925.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-23811 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1757372363736269282 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1757332545899810926 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-23811 · Aviso do Fabricante
• https://twitter.com/vuldb/status/1757408297324630202 · Publicação no Twitter