PT-2024-31802 · Aiphone · Aiphone Ixg System
CVE-2024-45837
·
Publicado
2024-11-21
·
Atualizado
2024-11-22
CVSS v3.1
5.4
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas:
AIPHONE IX SYSTEM (versões afetadas não especificadas)
AIPHONE IXG SYSTEM (versões afetadas não especificadas)
Software de suporte do sistema (versões afetadas não especificadas)
Descrição:
Existe um problema relacionado ao uso de chaves criptográficas codificadas, permitindo que um invasor não autenticado na rede adjacente faça login no serviço SFTP e obtenha e/ou manipule arquivos não autorizados.
Recomendações:
Para o AIPHONE IX SYSTEM, atualize a chave criptográfica para um valor único e seguro.
Para o AIPHONE IXG SYSTEM, atualize a chave criptográfica para um valor único e seguro.
Para o Software de Suporte do Sistema, atualize a chave criptográfica para um valor único e seguro.
Como solução alternativa temporária, considere restringir o acesso ao serviço SFTP até que uma chave criptográfica segura seja implementada.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aiphone Ixg System