PT-2024-30624 · Kieback & Peter · Kieback & Peter'S Ddc4000 Series

Raphael Ruf · Publicado 2024-10-17 · Atualizado 2024-10-23 · CVE-2024-43698

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Série DDC4000 da Kieback & Peter (versões afetadas não especificadas)

Descrição

O problema está relacionado ao uso de credenciais fracas no sistema, o que pode permitir que um invasor não autenticado obtenha direitos administrativos completos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-1391

Identificadores relacionados

CVE-2024-43698

Produtos afetados

Kieback & Peter'S Ddc4000 Series

Referências · 6

• https://t.me/cvedetector/8667 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-291-05 · Nota
• https://twitter.com/CVEnew/status/1849046685516997021 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1847026211400142909 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1848839637944426798 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-43698 · Nota de Segurança