PT-2024-28426 · Unknown · Wab-I1750-Ps

Sasabe Tetsuro · Publicado 2024-08-29 · Atualizado 2024-09-03 · CVE-2024-39300

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WAB-I1750-PS versões 1.5.10 e anteriores

Descrição

Existe uma vulnerabilidade de falta de autenticação na função Telnet do produto. Quando a função Telnet está ativada, um invasor remoto pode fazer login no produto sem autenticação e alterar as configurações do produto. Isso permite que os invasores comprometam totalmente os dispositivos. Como medida de mitigação, a aplicação de regras restritivas de firewall pode ajudar a minimizar o risco de exploração.

Recomendações

Para as versões 1.5.10 e anteriores do WAB-I1750-PS, aplique urgentemente regras restritivas de firewall para mitigar o risco até que uma correção esteja disponível. Considere desativar a função Telnet como uma solução temporária até que o problema seja resolvido.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2024-39300

Produtos afetados

Wab-I1750-Ps

Referências · 11

• https://t.me/cvedetector/4507 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-39300 · Nota de Segurança
• https://jvn.jp/en/jp/JVN24885537 · Nota
• https://t.me/cvenotify/93059 · Publicação no Telegram
• https://elecom.co.jp/news/security/20240827-01 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1829468085222269424 · Publicação no Twitter
• https://twitter.com/oktsec/status/1829447531413061642 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1829409682076664226 · Publicação no Twitter
• https://t.me/cvenotify/92856 · Publicação no Telegram
• https://t.me/cvenotify/92781 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-39300 · Aviso do Fabricante