PT-2024-4419 · Ifm · Ifm Qva200+2

Publicado 2024-05-27 · Atualizado 2024-06-07 · CVE-2024-5404

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

moneo appliance (versões afetadas não especificadas)

IFM QHA300 (versões afetadas não especificadas)

IFM QHA210 (versões afetadas não especificadas)

IFM QVA200 (versões afetadas não especificadas)

Descrição

Um invasor remoto não autenticado pode alterar a senha de administrador em um dispositivo moneo devido a um mecanismo fraco de recuperação de senha. A vulnerabilidade está relacionada à função “Esqueci a senha” da plataforma IIoT.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

BDU:2024-04918

CVE-2024-5404

Produtos afetados

Ifm Qha210

Ifm Qha300

Ifm Qva200

Referências · 15

• https://nvd.nist.gov/vuln/detail/CVE-2024-5404 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1797805492305330481 · Publicação no Twitter
• https://cert.vde.com/en/advisories/VDE-2024-028 · Nota
• https://t.me/pentestingnews/47664 · Publicação no Telegram
• https://twitter.com/Dinosn/status/1797851535881457697 · Publicação no Twitter
• https://securityonline.info/cve-2024-5404-critical-vulnerability-found-in-moneo-iiot-platform · Nota
• https://twitter.com/cracbot/status/1797870992498577596 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-04918 · Nota de Segurança
• https://twitter.com/cracbot/status/1799320498301747548 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1797806201612157124 · Publicação no Twitter
• https://t.me/cvenotify/81722 · Publicação no Telegram
• https://ifm.com/au/en/shared/moneo · Nota
• https://vuldb.com/ru/?id.266882 · Nota
• https://twitter.com/cracbot/status/1798958119336435850 · Publicação no Twitter
• https://ifm.com/au/en/shared/moneo-iiot-platform/products/technical-requirements-and-information-moneo · Nota