PT-2024-29637 · Unknown · Ons-S8 - Spectra Aggregation Switch

Publicado 2024-10-01 · Atualizado 2024-10-15 · CVE-2024-41925

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ONS-S8 - Spectra Aggregation Switch (versões afetadas não especificadas)

Descrição

O serviço web do ONS-S8 - Spectra Aggregation Switch inclui funções que não validam adequadamente as entradas do usuário, permitindo que um invasor navegue por diretórios, contorne a autenticação e execute código remotamente. Esta vulnerabilidade está sendo ativamente explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2024-41925

Produtos afetados

Ons-S8 - Spectra Aggregation Switch

Referências · 14

• https://t.me/cvenotify/96994 · Publicação no Telegram
• https://twitter.com/CharyyevPerman/status/1843872628651733006 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1846184233271808004 · Publicação no Twitter
• https://t.me/cvedetector/6941 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1841970160527409649 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-24-275-01 · Nota
• https://twitter.com/transilienceai/status/1845819367927234685 · Publicação no Twitter
• https://twitter.com/cracbot/status/1843169500902133800 · Publicação no Twitter
• https://twitter.com/cracbot/status/1843531858124124427 · Publicação no Twitter
• https://twitter.com/vaspami/status/1845851162206990501 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1841875507203223912 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1841969493829898413 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-41925 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1841138112681947398 · Publicação no Twitter