PT-2024-29922 · Unknown · Ap Certificate Management Service

Zzcentury · CVE-2024-42395 · Publicado 2024-08-06 · Atualizado 2026-06-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Serviço de Gerenciamento de Certificados AP (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade no Serviço de Gerenciamento de Certificados AP que poderia permitir que um agente mal-intencionado executasse um ataque RCE sem autenticação. Uma exploração bem-sucedida poderia permitir que um invasor executasse comandos arbitrários no sistema operacional subjacente, levando ao comprometimento total do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Improper Certificate Validation

Memory Corruption

Enumeração de Fraquezas

CWE-295

CWE-787

Identificadores relacionados

CVE-2024-42395

Produtos afetados

Ap Certificate Management Service

Referências · 11

• https://twitter.com/Dhananj82759483/status/1824354194184192469 · Publicação no Twitter
• https://twitter.com/Dhananj82759483/status/1824354339755880760 · Publicação no Twitter
• https://twitter.com/Dhananj82759483/status/1824354302090969499 · Publicação no Twitter
• https://twitter.com/HugoValters/status/2063584254844719580 · Publicação no Twitter
• https://t.me/cvedetector/2627 · Publicação no Telegram
• https://twitter.com/Dhananj82759483/status/1824354376036516001 · Publicação no Twitter
• https://t.me/cvenotify/89516 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-42395 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-42395 · Aviso do Fabricante
• https://twitter.com/patchnow24x7/status/1824348576627167394 · Publicação no Twitter
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04678en_us&docLocale=en_US · Aviso do Fabricante