PT-2024-5835 · Pimax · Pimax

Rei Yano · Publicado 2024-08-05 · Atualizado 2024-08-30 · CVE-2024-41889

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Produtos Pimax (versões afetadas não especificadas)

Descrição

A vulnerabilidade diz respeito à implementação do protocolo WebSocket nas aplicações Pimax destinadas ao lançamento e gerenciamento de jogos Pimax Play e no software PiTool, utilizado para configurar e calibrar equipamentos de RV. A exploração desta vulnerabilidade pode permitir que um invasor remoto execute código arbitrário. Vários produtos Pimax estão afetados, aceitando conexões WebSocket de pontos finais não pretendidos, o que poderia levar à execução de código arbitrário por um invasor remoto não autenticado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-923

CWE-287

Identificadores relacionados

BDU:2024-06580

CVE-2024-41889

Produtos afetados

Pimax

Referências · 13

• https://github.com/OpenMAR/PiTool · Nota
• https://csirt.cynet.ac.cy/latest-alerts/bulletins/vulnerability-summary-for-the-week-of-august-5-2024 · Nota
• https://vulners.com/cve/CVE-2024-41889 · Nota
• https://osv.dev/vulnerability/CVE-2024-41889 · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN50850706 · Nota
• https://t.me/cvenotify/92896 · Publicação no Telegram
• https://vuldb.com/?id.273570 · Nota
• https://t.me/cvedetector/2430 · Publicação no Telegram
• https://t.me/pentestingnews/49997 · Publicação no Telegram
• https://cisa.gov/news-events/bulletins/sb24-225 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-41889 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-06580 · Nota de Segurança
• https://pimax.com/pages/downloads-manuals · Nota