PT-2024-29625 · Unknown · Sinec Traffic Analyzer

CVE-2024-41906 · Publicado 2024-08-13 · Atualizado 2024-08-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do SINEC Traffic Analyzer anteriores à V2.0

Descrição

O aplicativo afetado não lida adequadamente com respostas HTTP armazenáveis em cache no serviço web, o que poderia permitir que um invasor lesse e modificasse dados armazenados no cache local.

Recomendações

Para versões anteriores à V2.0, atualize para a versão V2.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao serviço web para minimizar o risco de exploração. Evite usar respostas HTTP armazenáveis em cache no serviço web até que o problema seja resolvido.

Correção

Enumeração de Fraquezas

CWE-524

Identificadores relacionados

CVE-2024-41906

Produtos afetados

Sinec Traffic Analyzer

Referências · 6

• https://twitter.com/PorsilapongoCl/status/1823274763717898613 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-41906 · Aviso do Fabricante
• https://cert-portal.siemens.com/productcert/html/ssa-716317.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-41906 · Nota de Segurança
• https://twitter.com/CVEnew/status/1823272941334745322 · Publicação no Twitter
• https://t.me/cvedetector/2977 · Publicação no Telegram