PT-2024-32334 · Takenaka Engineering Co. · Digital Video Recorders

Publicado 2024-09-17 · Atualizado 2024-09-20 · CVE-2024-47001

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Gravadores de vídeo digitais da TAKENAKA ENGINEERING CO., LTD. (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma falha de funcionalidade oculta nos gravadores de vídeo digitais. Essa falha permite que um invasor remoto autenticado execute um comando arbitrário do sistema operacional no dispositivo ou altere as configurações do dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Hidden Functionality

Enumeração de Fraquezas

CWE-912

Identificadores relacionados

CVE-2024-47001

Produtos afetados

Digital Video Recorders

Referências · 5

• https://takex-eng.co.jp/ja/news/news.php?s=68 · Nota
• https://jvn.jp/en/vu/JVNVU90142679 · Nota
• https://twitter.com/CVEnew/status/1836295224139694171 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-47001 · Nota de Segurança
• https://t.me/cvedetector/5905 · Publicação no Telegram