PT-2024-32906 · Device · Device

Johannes Kruchem · Publicado 2024-10-15 · Atualizado 2024-10-15 · CVE-2024-47944

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivo (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite a execução de código sem autenticação por meio da função de atualização de firmware. Isso ocorre porque o dispositivo executa diretamente arquivos de atualização de firmware com extensão .patch a partir de um pen drive, sem exigir qualquer autenticação prévia na interface de administração.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-1299

Identificadores relacionados

CVE-2024-47944

Produtos afetados

Device

Referências · 9

• https://twitter.com/VulmonFeeds/status/1846152938713923705 · Publicação no Twitter
• https://r.sec-consult.com/rittaliot · Nota
• https://t.me/cvenotify/98036 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1846118220144537681 · Publicação no Twitter
• https://rittal.com/de-de/products/deep/3124300 · Correção
• https://t.me/cvenotify/98133 · Publicação no Telegram
• https://t.me/cvedetector/7895 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-47944 · Nota de Segurança
• http://seclists.org/fulldisclosure/2024/Oct/4 · Nota