PT-2024-7478 · Unknown · Mxsecurity

Chris Huang + 1 · Publicado 2024-10-18 · Atualizado 2024-10-18 · CVE-2024-4740

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas:

Versões v1.1.0 e anteriores do MXsecurity

Descrição:

O problema está relacionado ao uso de credenciais codificadas no software MXsecurity. Isso poderia permitir que um invasor adulterasse dados confidenciais. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para as versões v1.1.0 e anteriores, considere alterar as credenciais codificadas de forma rígida para credenciais únicas e seguras como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

BDU:2024-08858

CVE-2024-4740

Produtos afetados

Mxsecurity

Referências · 8

• https://twitter.com/CVEnew/status/1847196997570515080 · Publicação no Twitter
• https://t.me/cvenotify/98727 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-08858 · Nota de Segurança
• https://moxa.com/en/support/product-support/security-advisory/mpsa-231878-mxsecurity-series-multiple-vulnerabilities · Aviso do Fabricante
• https://t.me/cvenotify/98783 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-4740 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-4740 · Nota de Segurança
• https://t.me/cvedetector/8305 · Publicação no Telegram