PT-2024-32422 · Gotenna · Gotenna Pro X+2

Clayton Smith + 2 · Publicado 2024-09-26 · Atualizado 2024-10-17 · CVE-2024-47127

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Aplicativo goTenna Pro (versões afetadas não especificadas)

goTenna Pro X

goTenna Pro X2

Descrição

A vulnerabilidade permite que um invasor insira mensagens personalizadas com qualquer GID e indicativo em redes mesh goTenna existentes, utilizando um rádio definido por software. Isso pode ser explorado em ambientes não criptografados ou se a criptografia tiver sido comprometida.

Recomendações

Para o aplicativo goTenna Pro, atualize o aplicativo para a versão mais recente para obter protocolos de criptografia aprimorados.

Para o goTenna Pro X e o goTenna Pro X2, atualize o aplicativo para a versão mais recente para obter protocolos de criptografia aprimorados.

Como solução alternativa temporária, considere compartilhar chaves de criptografia por meio da leitura de QR codes para operações com maior segurança.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-1390

Identificadores relacionados

CVE-2024-47127

Produtos afetados

Gotenna Pro App

Gotenna Pro X

Gotenna Pro X2

Referências · 8

• https://twitter.com/VulmonFeeds/status/1839340412416196766 · Publicação no Twitter
• https://t.me/cvedetector/6445 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1839358132683976739 · Publicação no Twitter
• https://t.me/cvenotify/97255 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-47127 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-47127 · Aviso do Fabricante
• https://t.me/cvenotify/98605 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-270-04 · Nota