PT-2024-30621 · Gotenna · Gotenna Pro Atak Plugin

Clayton Smith + 2 · Publicado 2024-09-26 · Atualizado 2024-10-07 · CVE-2024-43694

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

goTenna Pro ATAK Plugin (versões afetadas não especificadas)

Descrição

O aplicativo goTenna Pro ATAK Plugin armazena chaves de criptografia juntamente com um IV estático no dispositivo, permitindo a descriptografia completa das chaves armazenadas no dispositivo. Isso permite que um invasor descriptografe todas as comunicações de transmissão criptografadas com base nas chaves de transmissão armazenadas no dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2024-43694

Produtos afetados

Gotenna Pro Atak Plugin

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-43694 · Aviso do Fabricante
• https://t.me/cvenotify/97350 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-270-05 · Nota
• https://t.me/cvenotify/96212 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-43694 · Nota de Segurança
• https://twitter.com/CVEnew/status/1839358134936355230 · Publicação no Twitter