PT-2024-29989 · Hughes Network Systems+1 · Wl3000 Fusion+1

Publicado 2024-09-05 · Atualizado 2024-10-04 · CVE-2024-42495

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema envolve a transmissão de credenciais de acesso à configuração do dispositivo por meio de um protocolo não criptografado. Isso permite o acesso somente leitura às informações de configuração de rede e aos dados de configuração do terminal.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Encryption of Sensitive Data

Enumeração de Fraquezas

CWE-311

Identificadores relacionados

CVE-2024-42495

Produtos afetados

Wl3000 Fusion

Fusion

Referências · 8

• https://t.me/cvenotify/97041 · Publicação no Telegram
• https://t.me/cvedetector/4942 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1831827472997834756 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1831852644438007827 · Publicação no Twitter
• https://t.me/cvenotify/93539 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-249-01 · Nota
• https://osv.dev/vulnerability/CVE-2024-42495 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-42495 · Nota de Segurança