PT-2024-38019 · Omntec · Omntec Proteus Tank Monitoring Oel8000Iii Series

Pedro Umbelino · Publicado 2024-09-27 · Atualizado 2024-11-10 · CVE-2024-6981

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OMNTEC Proteus Tank Monitoring Série OEL8000III (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor execute ações administrativas sem a devida autenticação. Ela está sendo explorada ativamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2024-6981

Produtos afetados

Omntec Proteus Tank Monitoring Oel8000Iii Series

Referências · 10

• https://twitter.com/transilienceai/status/1855661162010181957 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1839701362847658344 · Publicação no Twitter
• https://t.me/echeloneyes/3232 · Publicação no Telegram
• https://twitter.com/cracbot/status/1841357528892096608 · Publicação no Twitter
• https://t.me/cvedetector/6561 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-268-06 · Nota
• https://twitter.com/CveFindCom/status/1839704358415368441 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1854935771280818393 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-6981 · Nota de Segurança
• https://twitter.com/transilienceai/status/1853945103603384585 · Publicação no Twitter