PT-2024-30611 · Microchip · Microchip Timeprovider 4100

Antonio Carriero + 6 · Publicado 2024-10-04 · Atualizado 2025-08-29 · CVE-2024-43684

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microchip TimeProvider 4100, versões 1.0 e posteriores

Descrição

O problema é uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) que também permite Cross-Site Scripting (XSS). Essa vulnerabilidade afeta o Microchip TimeProvider 4100, permitindo que ações não autorizadas sejam realizadas no dispositivo.

Recomendações

Para o Microchip TimeProvider 4100 versão 1.0 e posteriores, atualize para uma versão que inclua uma correção para este problema. Como solução temporária, considere implementar medidas de segurança adicionais para prevenir ataques CSRF, tais como validar as origens das solicitações e usar tokens anti-CSRF. Restrinja o acesso a funcionalidades confidenciais para minimizar o risco de exploração.

Correção

XSS

CSRF

Enumeração de Fraquezas

CWE-79

CWE-352

Identificadores relacionados

CVE-2024-43684

Produtos afetados

Microchip Timeprovider 4100

Referências · 11

• https://t.me/cvenotify/98586 · Publicação no Telegram
• https://gruppotim.it/it/footer/red-team.html · Nota
• https://microchip.com/en-us/solutions/technologies/embedded-security/how-to-report-potential-product-security-vulnerabilities/timeprovider-4100-grandmaster-cross-site-request-forgery · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1842294366238368209 · Publicação no Twitter
• https://t.me/cvenotify/97093 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-43684 · Aviso do Fabricante
• https://t.me/cveNotify/133978 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1842349369191764066 · Publicação no Twitter
• https://t.me/cvedetector/7024 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-43684 · Nota de Segurança
• https://twitter.com/CVEnew/status/1842298007515172996 · Publicação no Twitter