PT-2024-25198 · Unknown · Tvs Connet

Aarav Sinha + 1 · Publicado 2024-04-30 · Atualizado 2024-08-15 · CVE-2024-33308

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

TVS Connet versões 4.5.1 a 4.5.1

TVS Connet versão 5.0.0

Descrição

Uma falha no TVS Connet permite que um invasor remoto obtenha privilégios elevados por meio do recurso de contato de emergência. Essa falha é contestada, conforme discutido no repositório msn-official/CVE-Evidence.

Recomendações

Para a versão 4.5.1 do TVS Connet, considere desativar o recurso de contato de emergência até que uma correção esteja disponível.

Para a versão 5.0.0 do TVS Connet, considere desativar o recurso de contato de emergência até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-33308

Produtos afetados

Tvs Connet

Referências · 7

• 🔥 https://github.com/msn-official/CVE-Evidence · Exploit
• https://github.com/aaravavi/TVS-Connect-Application-VAPT/tree/main · Nota
• https://github.com/aaravavi/TVS-Connect-Application-VAPT · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-33308 · Nota de Segurança
• https://twitter.com/CVEnew/status/1785317973923614846 · Publicação no Twitter
• https://t.me/cvenotify/88419 · Publicação no Telegram
• https://t.me/cvenotify/79142 · Publicação no Telegram