PT-2024-25532 · Cosy+ · Cosy+
CVE-2024-33895
·
Publicado
2024-08-02
·
Atualizado
2024-09-03
CVSS v3.1
6.6
Média
| Vetor | AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Dispositivos Cosy+ versões 21.x anteriores à 21.2s10
Dispositivos Cosy+ versões 22.x anteriores à 22.1s3
Descrição
O problema diz respeito ao uso de uma chave única para criptografar parâmetros de configuração em dispositivos Cosy+. Essa chave não é única por dispositivo nas versões afetadas, o que representa um risco à segurança. O problema foi corrigido nas versões 21.2s10 e 22.1s3, nas quais a chave agora é única por dispositivo.
Recomendações
Para dispositivos Cosy+ nas versões 21.x anteriores à 21.2s10, atualize para a versão 21.2s10 para corrigir o problema.
Para dispositivos Cosy+ nas versões 22.x anteriores à 22.1s3, atualize para a versão 22.1s3 para corrigir o problema.
Exploit
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cosy+