PT-2024-5520 · Unknown · Exacqvision Server

Diego Zaffaroni · Publicado 2024-08-01 · Atualizado 2024-08-09 · CVE-2024-32865

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

exacqVision Server (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação inadequada de certificados TLS pelo exacqVision Server em determinadas circunstâncias. Isso poderia permitir que um invasor remoto realizasse um ataque “man-in-the-middle” (MITM).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

BDU:2024-06169

CVE-2024-32865

Produtos afetados

Exacqvision Server

Referências · 9

• https://t.me/cvenotify/88371 · Publicação no Telegram
• https://johnsoncontrols.com/trust-center/cybersecurity/security-advisories · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-06169 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-24-214-05 · Nota
• https://cybersecurity-help.cz/vdb/SB2024080241 · Nota
• https://t.me/cvenotify/90046 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-32865 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-32865 · Aviso do Fabricante
• https://johnsoncontrols.com/-/media/project/jci-global/johnson-controls/us-region/united-states-johnson-controls/cyber-solutions/security-advisories/documents/jci-psa-2024-18.pdf · Nota