PT-2024-29805 · Unknown · Netguardian Din Remote Telemetry Unit

Goh Jing Loon + 1 · Publicado 2024-04-30 · Atualizado 2024-05-01 · CVE-2024-4225

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Unidade de Telemetria Remota (RTU) NetGuardian DIN (versões afetadas não especificadas)

Descrição

O problema diz respeito a várias vulnerabilidades de segurança na interface web da Unidade de Telemetria Remota (RTU) NetGuardian DIN. Os invasores podem explorar essas vulnerabilidades para realizar ações críticas, como escalar privilégios de usuário, roubar credenciais de usuário, Cross Site Scripting (XSS) e Cross-Site Request Forgery (CSRF).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-4225

Produtos afetados

Netguardian Din Remote Telemetry Unit

Referências · 8

• https://govtech-csg.github.io/security-advisories/2024/04/29/CVE-2024-4225.html · Nota
• https://t.me/cvenotify/78504 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1785206390694527142 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-4225 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1785257197066199079 · Publicação no Twitter
• https://twitter.com/linuxpatch/status/1785385085446889875 · Publicação no Twitter
• https://twitter.com/cracbot/status/1785612286989672827 · Publicação no Twitter
• https://twitter.com/linuxpatch/status/1785219009887051989 · Publicação no Twitter