PT-2024-34457 · Silicon · Z-Wave Series 700/800

Carlos Kayembe Nkuba + 3 · Publicado 2024-12-10 · Atualizado 2025-07-01 · CVE-2024-50924

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas:

Silicon Labs (SiLabs) Z-Wave Séries 700 e 800, versão 7.21.1

Descrição:

O problema está relacionado a permissões inseguras no software afetado, permitindo que invasores interrompam as comunicações entre o controlador e o dispositivo ao enviar repetidamente pacotes manipulados para o controlador.

Recomendações:

Para o Silicon Labs (SiLabs) Z-Wave Séries 700 e 800, versão 7.21.1, considere restringir o acesso ao controlador para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2024-50924

Produtos afetados

Z-Wave Series 700/800

Referências · 6

• 🔥 https://github.com/CNK2100/2024-CVE/blob/main/README.md · Exploit
• https://t.me/cvenotify/127252 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-50924 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1866864839727124839 · Publicação no Twitter
• https://t.me/cvedetector/12542 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-50924 · Nota de Segurança