PT-2024-33232 · Unknown · Hubble Connected

Publicado 2024-10-14 · Atualizado 2024-10-19 · CVE-2024-48798

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Hubble Connected (com.hubbleconnected.vervelife) versão 2.00.81

Descrição

Uma falha no Hubble Connected permite que um invasor remoto obtenha informações confidenciais por meio do processo de atualização do firmware.

Recomendações

Para o Hubble Connected (com.hubbleconnected.vervelife) versão 2.00.81, considere desativar o processo de atualização de firmware até que uma correção esteja disponível. Restrinja o acesso a informações confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-48798

Produtos afetados

Hubble Connected

Referências · 9

• https://github.com/HankJames/Vul-Reports/blob/main/FirmwareLeakage/com.hubbleconnected.vervelife/com.hubbleconnected.vervelife.md · Nota
• https://twitter.com/cracbot/status/1846793385816084584 · Publicação no Twitter
• https://t.me/cvedetector/7833 · Publicação no Telegram
• https://twitter.com/cracbot/status/1847518122762490360 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-48798 · Nota de Segurança
• https://t.me/cvenotify/98132 · Publicação no Telegram
• https://hubbleconnected.com · Nota
• https://twitter.com/VulmonFeeds/status/1845945475544863197 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1845868626307379632 · Publicação no Twitter