PT-2024-28357 · Phoenix Contact · Charx Sec-3100

Alexander Plaskett + 1 · Publicado 2024-08-13 · Atualizado 2025-01-29 · CVE-2024-3913

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Phoenix Contact CHARX SEC-3100 (versões afetadas não especificadas)

Descrição

Um invasor remoto não autenticado pode explorar essa vulnerabilidade para alterar a configuração do dispositivo, devido a um arquivo ficar gravável por um breve período após a inicialização do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2024-3913

ZDI-24-1152

Produtos afetados

Charx Sec-3100

Referências · 11

• https://twitter.com/CVEnew/status/1823342947707855060 · Publicação no Twitter
• https://t.me/cvenotify/94523 · Publicação no Telegram
• https://t.me/cvedetector/3016 · Publicação no Telegram
• https://cert.vde.com/en/advisories/VDE-2024-022 · Nota
• https://t.me/cvenotify/108949 · Publicação no Telegram
• https://twitter.com/PorsilapongoCl/status/1823343978374148107 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-3913 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-3913 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1825050089062359081 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-1152 · Nota de Segurança
• https://t.me/cvenotify/90293 · Publicação no Telegram