PT-2024-28421 · Dorsett Controls · Dorsett Controls Central Server

Publicado 2024-08-08 · Atualizado 2024-08-29 · CVE-2024-39287

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Dorsett Controls Central Server (versões afetadas não especificadas)

Descrição

O problema diz respeito a um possível vazamento de informações devido a um arquivo desprotegido contendo senhas e chaves de API no servidor de atualização.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-39287

Produtos afetados

Dorsett Controls Central Server

Referências · 6

• https://portal.dtscada.com/#/security-bulletins?bulletin=1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-39287 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-39287 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-24-221-01 · Nota
• https://t.me/cvedetector/2812 · Publicação no Telegram
• https://t.me/cvenotify/92661 · Publicação no Telegram