PT-2024-29646 · Sinec Nms · Sinec Nms

Thomas Riedmaier · Publicado 2024-08-13 · Atualizado 2024-08-14 · CVE-2024-41938

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do SINEC NMS anteriores à V3.0

Descrição

Foi identificada uma vulnerabilidade de traversal de caminho na função importCertificate do aplicativo web SINEC NMS Control. Isso poderia permitir que um invasor autenticado apagasse arquivos de certificado arbitrários na unidade onde o SINEC NMS está instalado.

Recomendações

Para versões anteriores à V3.0, considere desativar a função importCertificate até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao aplicativo web SINEC NMS Control para minimizar o risco de exclusão arbitrária de arquivos de certificado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-41938

Produtos afetados

Sinec Nms

Referências · 6

• https://t.me/cvedetector/2975 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-41938 · Aviso do Fabricante
• https://twitter.com/PorsilapongoCl/status/1823274758642798875 · Publicação no Twitter
• https://cert-portal.siemens.com/productcert/html/ssa-784301.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1823272937903788190 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-41938 · Nota de Segurança