PT-2024-22580 · Infinera · Infinera Hit 7300

CVE-2024-28808 · Publicado 2024-09-30 · Atualizado 2024-11-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Infinera hiT 7300 versão 5.60.50

Descrição

Foi detectada uma falha na interface web do software afetado, que contém funcionalidades ocultas. Isso permite que um invasor remoto autenticado acesse informações reservadas por meio de aplicativos web não documentados.

Recomendações

Para o Infinera hiT 7300 versão 5.60.50, considere restringir o acesso à interface web até que uma correção esteja disponível. Como solução alternativa temporária, limite o uso de aplicativos web não documentados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2024-28808

Produtos afetados

Infinera Hit 7300

Referências · 5

• https://t.me/cvedetector/6685 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-28808 · Nota de Segurança
• https://cvcn.gov.it/cvcn/cve/CVE-2024-28808 · Nota
• https://osv.dev/vulnerability/CVE-2024-28808 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1840854002763698526 · Publicação no Twitter