PT-2024-27758 · Technicolor · Technicolor Cga2121

CVE-2024-3780 · Publicado 2024-04-15 · Atualizado 2024-04-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Technicolor CGA2121 versão 1.01

Descrição

Foi identificada uma vulnerabilidade de exposição de informações, permitindo que um invasor local obtenha informações confidenciais armazenadas no dispositivo, tais como o SSID da rede Wi-Fi e suas respectivas senhas.

Recomendações

Para o Technicolor CGA2121 versão 1.01, considere restringir o acesso local ao dispositivo para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-3780

Produtos afetados

Technicolor Cga2121

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-3780 · Nota de Segurança
• https://incibe.es/en/incibe-cert/notices/aviso/information-exposure-vulnerability-technicolor-cga2121 · Nota
• https://twitter.com/CVEnew/status/1779853784786808871 · Publicação no Twitter
• https://t.me/cvenotify/76796 · Publicação no Telegram