PT-2024-5766 · Unknown · Exacqvision Server+1

Reid Wightman · Publicado 2024-08-01 · Atualizado 2024-08-09 · CVE-2024-32758

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.0

Crítica

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do software vulnerável e versões afetadas

exacqVision Client e exacqVision Server (versões afetadas não especificadas)

Descrição

O problema está relacionado ao comprimento insuficiente das chaves e à troca de informações na comunicação entre o exacqVision Client e o exacqVision Server, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. A comunicação pode utilizar criptografia inadequada, comprometendo potencialmente a segurança dos dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

Identificadores relacionados

BDU:2024-06479

CVE-2024-32758

Produtos afetados

Exacqvision Client

Exacqvision Server

Referências · 10

• https://cisa.gov/news-events/ics-advisories/icsa-24-214-01 · Nota
• https://johnsoncontrols.com/trust-center/cybersecurity/security-advisories · Aviso do Fabricante
• https://github.com/advisories/GHSA-4mjp-p7h5-xhfj · Nota
• https://t.me/cvenotify/90044 · Publicação no Telegram
• https://tenable.com/cve/CVE-2024-32758 · Nota
• https://osv.dev/vulnerability/CVE-2024-32758 · Aviso do Fabricante
• https://johnsoncontrols.com/-/media/project/jci-global/johnson-controls/us-region/united-states-johnson-controls/cyber-solutions/security-advisories/documents/jci-psa-2024-14.pdf · Nota
• https://bdu.fstec.ru/vul/2024-06479 · Nota de Segurança
• https://t.me/cvenotify/88369 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-32758 · Nota de Segurança