PT-2024-29304 · Beckhoff · Twincat/Bsd

Andrea Palanca + 1 · Publicado 2024-08-27 · Atualizado 2024-09-12 · CVE-2024-41173

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TwinCAT/BSD (versões afetadas não especificadas)

Descrição

O pacote IPC-Diagnostics incluído no TwinCAT/BSD está vulnerável a uma contornada de autenticação local por um invasor com poucos privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2024-41173

Produtos afetados

Twincat/Bsd

Referências · 11

• https://twitter.com/cracbot/status/1829398770481848816 · Publicação no Twitter
• https://t.me/cvedetector/4236 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1061 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1828382123377484131 · Publicação no Twitter
• https://t.me/true_secator/6152 · Publicação no Telegram
• https://cert.vde.com/en/advisories/VDE-2024-045 · Nota
• https://twitter.com/CVEnew/status/1828346690903867768 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-41173 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-41173 · Nota de Segurança
• https://twitter.com/cracbot/status/1829761154572566858 · Publicação no Twitter
• https://twitter.com/cracbot/status/1830123468907491532 · Publicação no Twitter