PT-2024-29641 · Takenaka Engineering Co. · Digital Video Recorders

Masaki Kubo + 3 · Publicado 2024-09-17 · Atualizado 2024-09-20 · CVE-2024-41929

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Gravadores de vídeo digitais da TAKENAKA ENGINEERING CO., LTD. (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor remoto autenticado execute um comando arbitrário do sistema operacional no dispositivo ou altere as configurações do dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2024-41929

Produtos afetados

Digital Video Recorders

Referências · 5

• https://t.me/cvenotify/95039 · Publicação no Telegram
• https://jvn.jp/en/vu/JVNVU90142679 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-41929 · Nota de Segurança
• https://twitter.com/CVEnew/status/1836295225267871972 · Publicação no Twitter
• https://takex-eng.co.jp/ja/news/news.php?s=68 · Nota