PT-2024-34459 · Silicon · Z-Wave Series 700+1

Carlos Kayembe Nkuba + 3 · Publicado 2024-12-10 · Atualizado 2025-07-01 · CVE-2024-50929

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas:

Silicon Labs (SiLabs) Z-Wave Séries 700 e 800, versão 7.21.1

Descrição:

Permissões inseguras no software permitem que invasores alterem arbitrariamente o tipo de dispositivo na memória do controlador, levando a uma negação de serviço (DoS).

Recomendações:

Para o Silicon Labs (SiLabs) Z-Wave Série 700 e 800 versão 7.21.1, considere atualizar para uma versão mais recente que resolva o problema das permissões inseguras, uma vez que não há correção específica disponível para esta versão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2024-50929

Produtos afetados

Z-Wave Series 700

Z-Wave Series 800

Referências · 6

• 🔥 https://github.com/CNK2100/2024-CVE/blob/main/README.md · Exploit
• https://t.me/cvedetector/12544 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1866864841820152143 · Publicação no Twitter
• https://t.me/cvenotify/127254 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-50929 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-50929 · Nota de Segurança