PT-2024-20336 · Newq · Secdiskapp

Kyungroul Lee + 1 · Publicado 2024-04-08 · Atualizado 2025-06-17 · CVE-2024-24279

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

secdiskapp versão 1.5.1

Descrição

Uma falha no programa de gerenciamento do NewQ Fingerprint Encryption Super Speed Flash Disk permite que invasores obtenham privilégios elevados por meio das funções vsVerifyPassword e vsSetFingerPrintPower.

Recomendações

Para a versão 1.5.1 do secdiskapp, como solução temporária, considere desativar as funções vsVerifyPassword e vsSetFingerPrintPower até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-261

Identificadores relacionados

CVE-2024-24279

GHSA-9FJ6-VR9P-PX49

Produtos afetados

Secdiskapp

Referências · 8

• https://twitter.com/CVEnew/status/1777420542116610448 · Publicação no Twitter
• https://github.com/BossSecuLab/Vulnerability_Reporting/security/advisories/GHSA-9fj6-vr9p-px49 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1777464777746313345 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-24279 · Nota de Segurança
• https://t.me/cvenotify/76146 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-24279 · Aviso do Fabricante
• https://t.me/cvenotify/76082 · Publicação no Telegram
• https://t.me/cvenotify/125988 · Publicação no Telegram