PT-2024-41082 · Digma · Digma A172

Publicado

2024-08-19

·

Atualizado

2024-08-19

CVSS v2.0

5.0

Média

VetorAV:N/AC:L/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Digma A172 (versões afetadas não especificadas)
Descrição
O problema está relacionado à formação de solicitações HTTP no arquivo user.bin do firmware do celular Digma A172. Isso permite que um invasor remoto execute atividades de rede sem a interação do usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Hidden Functionality

HTTP Request/Response Smuggling

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-02139

Produtos afetados

Digma A172