PT-2024-31531 · Helmholz+1 · Rex100+3

Moritz Abrell + 1 · Publicado 2024-10-14 · Atualizado 2025-01-24 · CVE-2024-45276

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Um invasor remoto não autenticado pode obter acesso de leitura aos arquivos no diretório “/tmp” devido à falta de autenticação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-306

CWE-552

Identificadores relacionados

CVE-2024-45276

Produtos afetados

Rex100

Mbnet.Mini

Mbnet.Mini Firmware

Rex 100 Firmware

Referências · 12

• https://t.me/cvedetector/7911 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1332 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-45276 · Aviso do Fabricante
• https://t.me/cvenotify/98052 · Publicação no Telegram
• https://syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2024-065.txt · Nota
• https://cert.vde.com/en/advisories/VDE-2024-056 · Nota
• https://twitter.com/CVEnew/status/1846140033163842047 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45276 · Nota de Segurança
• https://cert.vde.com/en/advisories/VDE-2024-066 · Nota
• https://twitter.com/moritz_abrell/status/1846076835945226457 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1846191341224567140 · Publicação no Twitter
• https://t.me/cvenotify/108458 · Publicação no Telegram