PT-2024-23625 · Plug&Track+1 · Sensor Net Connect V2+2

Diego Zaffaroni · CVE-2024-3082 · Publicado 2024-07-31 · Atualizado 2024-09-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Software (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor com acesso físico ao computador obtenha a senha da conta administrativa em texto simples, a menos que medidas de segurança específicas, como a criptografia de disco completo, tenham sido ativadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

CWE-256

Identificadores relacionados

CVE-2024-3082

Produtos afetados

Sensor Net Connect V2

Sensor Net Connect

Sensor Net Connect Firmware V2

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-3082 · Nota de Segurança
• https://t.me/cvenotify/88197 · Publicação no Telegram
• https://nozominetworks.com/labs/vulnerability-advisories-cve-2024-3082 · Nota
• https://t.me/cvenotify/88073 · Publicação no Telegram
• https://t.me/cvedetector/2138 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-3082 · Aviso do Fabricante