PT-2024-37614 · Pepperl+Fuchs · Oit1500-F113-B12-Cb+7

Bmw Ag · Publicado 2024-07-10 · Atualizado 2025-08-22 · CVE-2024-6421

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Um invasor remoto não autenticado pode obter informações confidenciais do dispositivo por meio de um serviço FTP configurado incorretamente. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-200

CWE-552

Identificadores relacionados

CVE-2024-6421

Produtos afetados

Oit1500-F113-B12-Cb

Oit200-F113-B12-Cb

Oit500-F113-B12-Cb

Oit700-F113-B12-Cb

Oit1500-F113-B12-Cb Firmware

Oit200-F113-B12-Cb Firmware

Oit500-F113-B12-Cb Firmware

Oit700-F113-B12-Cb Firmware

Referências · 7

• https://twitter.com/CVEnew/status/1810944884918079651 · Publicação no Twitter
• https://t.me/cvedetector/524 · Publicação no Telegram
• https://cert.vde.com/en/advisories/VDE-2024-038 · Nota
• https://t.me/cveNotify/133138 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-6421 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-6421 · Aviso do Fabricante
• https://t.me/cvenotify/93433 · Publicação no Telegram