PT-2024-33213 · Ledvance · Com.Ledvance.Smartplus.Eu

Hankjames · Publicado 2024-10-11 · Atualizado 2024-10-15 · CVE-2024-48777

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

com.ledvance.smartplus.eu versão 2.1.10

Descrição

A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais por meio do processo de atualização do firmware.

Recomendações

Para a versão 2.1.10, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade, se disponível. Se nenhuma correção específica for fornecida para esta versão, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2024-48777

Produtos afetados

Com.Ledvance.Smartplus.Eu

Referências · 5

• https://github.com/HankJames/Vul-Reports/blob/main/FirmwareLeakage/com.ledvance.smartplus.eu/com.ledvance.smartplus.eu.md · Nota
• http://comledvancesmartpluseu.com · Nota
• https://t.me/cvedetector/7742 · Publicação no Telegram
• http://ledvance.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-48777 · Nota de Segurança