PT-2024-38325 · Airveda · Airveda Air Quality Monitor

Anand Agrawal + 1 · Publicado 2024-08-09 · Atualizado 2024-08-13 · CVE-2024-7408

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:H/SI:H/SA:H

Nome do software vulnerável e versões afetadas

Airveda Air Quality Monitor PM2.5 PM10 (versões afetadas não especificadas)

Descrição

Este problema existe devido à transmissão de informações confidenciais em texto simples durante o modo de emparelhamento do AP. Um invasor nas proximidades poderia explorar essa vulnerabilidade capturando o tráfego Wi-Fi do Airveda-AP. Uma exploração bem-sucedida poderia permitir que o invasor realizasse um ataque Evil Twin no sistema visado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2024-7408

Produtos afetados

Airveda Air Quality Monitor

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-7408 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-7408 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1822936607407608165 · Publicação no Twitter
• https://t.me/cvenotify/90352 · Publicação no Telegram
• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2024-0233 · Nota
• https://twitter.com/VulmonFeeds/status/1823012812387401763 · Publicação no Twitter