PT-2024-27919 · Motorola Solutions+1 · Vigilant Fixed Lpr Coms Box+1

CVE-2024-38280 · Publicado 2024-06-13 · Atualizado 2024-10-03

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.0

Alta

Vetor base

AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Produto (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um usuário não autorizado obtenha acesso a dados confidenciais, incluindo credenciais, ao recuperar fisicamente o disco rígido do produto. Isso é possível porque os dados são armazenados em texto simples.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-313

CWE-312

Identificadores relacionados

CVE-2024-38280

Produtos afetados

Vigilant Fixed Lpr Coms Box

Vigilant Fixed Lpr Coms Box Firmware

Referências · 4

• https://osv.dev/vulnerability/CVE-2024-38280 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-38280 · Nota de Segurança
• https://twitter.com/CVEnew/status/1801311433776631814 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-24-165-19 · Nota