PT-2024-29670 · Wago · Cc100 0751-9X01+10

Diego Giubertoni + 1 · Publicado 2024-11-18 · Atualizado 2024-11-18 · CVE-2024-41970

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Software (versões afetadas não especificadas)

Descrição

Um invasor remoto com privilégios limitados pode obter acesso a dados de diagnóstico restritos devido à atribuição incorreta de permissões para recursos críticos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2024-41970

Produtos afetados

Cc100 0751-9X01

Edge Controller 0752-8303/8000-0002

Pfc100 G2 0750-811X-Xxxx-Xxxx

Pfc200 G2 0750-821X/Xxx-Xxx

Pfc200 G2 750-821X-Xxx-Xxx

Tp600 0762-420X/8000-000X

Tp600 0762-430X/8000-000X

Tp600 0762-520X/8000-000X

Tp600 0762-530X/8000-000X

Tp600 0762-620X/8000-000X

Tp600 0762-630X/8000-000X

Referências · 6

• https://cert.vde.com/en/advisories/VDE-2024-047 · Nota
• https://t.me/cvedetector/11319 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1858511628838334844 · Publicação no Twitter
• https://t.me/cvenotify/101976 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41970 · Nota de Segurança
• https://twitter.com/CVEnew/status/1858445679212830731 · Publicação no Twitter