PT-2024-27361 · Westermo · L210-F2G Lynx+2

Aviv Malka + 1 · Publicado 2024-06-20 · Atualizado 2025-07-30 · CVE-2024-37183

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Software (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que credenciais em texto simples e o ID da sessão sejam capturados por meio de um sniffer de rede.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2024-37183

Produtos afetados

L210-F2G Lynx

L210-F2G Firmware

L210-F2G Lynx Firmware

Referências · 7

• https://twitter.com/CVEnew/status/1803918242844406259 · Publicação no Twitter
• https://t.me/cvenotify/83938 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1803968705891614981 · Publicação no Twitter
• https://t.me/cveNotify/130301 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-172-03 · Nota
• https://osv.dev/vulnerability/CVE-2024-37183 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-37183 · Nota de Segurança