PT-2024-29471 · Texas Instruments · Texas Instruments Fusion Digital Power Designer

Gionathan Armando Reale · Publicado 2024-09-02 · Atualizado 2024-09-13 · CVE-2024-41629

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.6

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Texas Instruments Fusion Digital Power Designer versão 7.10.1

Descrição

A vulnerabilidade permite que um invasor local obtenha informações confidenciais devido ao armazenamento de credenciais em texto simples. Isso ocorre porque as credenciais não estão suficientemente protegidas no software.

Recomendações

Para o Texas Instruments Fusion Digital Power Designer versão 7.10.1, considere atualizar para uma versão mais recente que corrija o problema do armazenamento de credenciais em texto simples. Como solução temporária, restrinja o acesso às informações confidenciais armazenadas pelo software para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-200

CWE-312

Identificadores relacionados

CVE-2024-41629

Produtos afetados

Texas Instruments Fusion Digital Power Designer

Referências · 9

• https://twitter.com/VulmonFeeds/status/1830804898134249511 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2024/Sep/1 · Nota
• https://osv.dev/vulnerability/CVE-2024-41629 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-41629 · Nota de Segurança
• https://t.me/cvenotify/94528 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1834302040987636098 · Publicação no Twitter
• https://t.me/cvedetector/5507 · Publicação no Telegram
• https://seclists.org/fulldisclosure/2024/Sep/1 · Nota
• https://t.me/cvenotify/94436 · Publicação no Telegram