PT-2024-24057 · Eaton · Eaton Foreseer

Joseph Yim · Publicado 2024-09-13 · Atualizado 2025-08-26 · CVE-2024-31415

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Eaton Foreseer (versões afetadas não especificadas)

Descrição

O problema diz respeito ao armazenamento inseguro de chaves de criptografia utilizadas pelo software Eaton Foreseer para armazenar com segurança configurações de servidores externos na máquina host. Essas configurações têm diversas finalidades, incluindo gerenciamento de rede e gerenciamento de usuários. As chaves armazenadas de forma insegura poderiam ser potencialmente utilizadas indevidamente para alterar ou remover configurações de servidor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficiently Protected Credentials

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-522

CWE-312

Identificadores relacionados

CVE-2024-31415

Produtos afetados

Eaton Foreseer

Referências · 9

• https://t.me/cvenotify/95332 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1834648950605070726 · Publicação no Twitter
• https://t.me/cveNotify/133429 · Publicação no Telegram
• https://t.me/cvedetector/5631 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-31415 · Aviso do Fabricante
• https://eaton.com/content/dam/eaton/company/news-insights/cybersecurity/security-bulletins/etn-va-2024-1008.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-31415 · Nota de Segurança
• https://t.me/cvenotify/94624 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1834665307979313327 · Publicação no Twitter