PT-2024-27241 · Transsion · Com.Transsion.Kolun.Aiservice

Mango00 · Publicado 2024-04-15 · Atualizado 2024-08-21 · CVE-2024-3701

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

com.transsion.kolun.aiservice (versões afetadas não especificadas)

Descrição

O componente do aplicativo do sistema não realiza uma verificação de autenticação, permitindo que invasores realizem explorações maliciosas e afetem os serviços do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

CVE-2024-3701

Produtos afetados

Com.Transsion.Kolun.Aiservice

Referências · 6

• https://security.tecno.com/SRC/securityUpdates?type=SA · Aviso do Fabricante
• https://security.tecno.com/SRC/blogdetail/236?lang=en_US · Aviso do Fabricante
• https://t.me/cvenotify/91445 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-3701 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1779785789297066121 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-3701 · Nota de Segurança