PT-2024-25199 · Tvs · Tvs Connect Ios+1

Aarav Sinha + 1 · Publicado 2024-04-30 · Atualizado 2024-08-06 · CVE-2024-33309

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

TVS Connet Android versão 4.5.1

TVS Connet iOS versão 5.0.0

Descrição

Uma falha no TVS Connet permite que um invasor remoto obtenha informações confidenciais por meio de um endpoint de API inseguro.

Recomendações

Para o TVS Connet Android versão 4.5.1, considere restringir o acesso ao endpoint da API até que uma correção esteja disponível.

Para o TVS Connet iOS versão 5.0.0, considere restringir o acesso ao endpoint da API até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-33309

Produtos afetados

Tvs Connect Android

Tvs Connect Ios

Referências · 8

• 🔥 https://github.com/msn-official/CVE-Evidence · Exploit
• https://github.com/aaravavi/TVS-Connect-Application-VAPT/tree/main · Nota
• https://github.com/aaravavi/TVS-Connect-Application-VAPT · Nota
• https://t.me/cvenotify/89512 · Publicação no Telegram
• https://t.me/cvenotify/79143 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1785317975148359694 · Publicação no Twitter
• https://t.me/cvenotify/88420 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-33309 · Nota de Segurança