PT-2024-22296 · Image Access Gmbh · Scan2Net

Daniel Hirschberger + 1 · Publicado 2024-12-12 · Atualizado 2024-12-13 · CVE-2024-28146

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Aplicativo (versões afetadas não especificadas)

Descrição

O problema diz respeito ao uso, pelo aplicativo, de várias credenciais codificadas de forma rígida. Essas credenciais são utilizadas para criptografar arquivos de configuração durante o backup e para descriptografar o novo firmware durante as atualizações. Além disso, algumas dessas senhas permitem conexões diretas ao servidor de banco de dados do dispositivo afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2024-28146

Produtos afetados

Scan2Net

Referências · 6

• https://imageaccess.de/?page=SupportPortal&lang=en · Correção
• https://r.sec-consult.com/imageaccess · Nota
• https://t.me/cvedetector/12792 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2024/Dec/2 · Nota
• https://twitter.com/CVEnew/status/1867286505028497780 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-28146 · Nota de Segurança