PT-2024-6551 · Advantech · Adam-5630

Aarón Flecha Menéndez + 1 · Publicado 2024-09-18 · Atualizado 2024-10-07 · CVE-2024-39275

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Advantech ADAM-5630 (versões afetadas não especificadas)

Descrição:

O problema diz respeito aos cookies dos usuários autenticados do Advantech ADAM-5630, que permanecem ativos e válidos mesmo após o encerramento da sessão. Isso permite que um invasor não autorizado falsifique solicitações utilizando um cookie legítimo, o que lhe confere o mesmo nível de privilégios que o usuário legítimo. A vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas e eleve seus privilégios.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-539

Identificadores relacionados

BDU:2024-07695

CVE-2024-39275

Produtos afetados

Adam-5630

Referências · 11

• https://twitter.com/CVEnew/status/1839724544342536210 · Publicação no Twitter
• https://secalerts.co/vulnerability/CVE-2024-39275 · Nota
• https://t.me/cvenotify/97269 · Publicação no Telegram
• https://vulners.com/cvelist/CVELIST:CVE-2024-39275 · Nota
• https://advantech.com/zh-tw/support/details/firmware?id=1-1WFJLZ4 · Nota
• https://twitter.com/cracbot/status/1841357537230413901 · Publicação no Twitter
• https://t.me/cvedetector/6567 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-39275 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-07695 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-24-270-02 · Nota
• https://osv.dev/vulnerability/CVE-2024-39275 · Aviso do Fabricante