PT-2024-31530 · Helmholz+1 · Rex100+3

Moritz Abrell + 1 · Publicado 2024-10-14 · Atualizado 2024-10-23 · CVE-2024-45275

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Os dispositivos contêm duas contas de usuário com senhas fixas, permitindo que um invasor remoto não autenticado obtenha controle total dos dispositivos afetados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2024-45275

Produtos afetados

Rex100

Mbnet.Mini

Mbnet.Mini Firmware

Rex 100 Firmware

Referências · 14

• https://twitter.com/VulmonFeeds/status/1846183661864997232 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45275 · Nota de Segurança
• https://twitter.com/CVEnew/status/1846140034162085979 · Publicação no Twitter
• https://twitter.com/moritz_abrell/status/1846076835945226457 · Publicação no Twitter
• https://cert.vde.com/en/advisories/VDE-2024-066 · Nota
• https://syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2024-064.txt · Nota
• https://twitter.com/CveFindCom/status/1846144444648620214 · Publicação no Twitter
• https://t.me/cvedetector/7910 · Publicação no Telegram
• https://t.me/cvenotify/98051 · Publicação no Telegram
• https://cert.vde.com/en/advisories/VDE-2024-056 · Nota
• https://t.me/latest_high_impact_cve/1332 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-45275 · Aviso do Fabricante
• https://twitter.com/fletch_ai/status/1846778293061931473 · Publicação no Twitter
• https://t.me/true_secator/6351 · Publicação no Telegram