PT-2024-7912 · Sprecher Automation · Sprecon-E

Sprecher Automation · Publicado 2024-07-17 · Atualizado 2025-08-22 · CVE-2024-6758

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Sprecher Automation SPRECON-E, versões anteriores à 8.71j

Descrição

O problema está relacionado a um gerenciamento inadequado de privilégios, permitindo que um invasor remoto com privilégios limitados salve atribuições de proteção não autorizadas. Isso pode ser feito por meio de solicitações HTTP(S) especialmente criadas, possibilitando que o invasor modifique a configuração do dispositivo.

Recomendações

Para versões anteriores à 8.71j, atualize para a versão 8.71j ou posterior para mitigar o risco de exploração. Como solução temporária, considere restringir o acesso ao dispositivo para minimizar o risco de alterações não autorizadas na configuração.

Correção

Improper Privilege Management

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-269

CWE-266

Identificadores relacionados

BDU:2024-09416

CVE-2024-6758

Produtos afetados

Sprecon-E

Referências · 13

• https://osv.dev/vulnerability/CVE-2024-6758 · Aviso do Fabricante
• https://sprecher-automation.com/fileadmin/itSecurity/PDF/SPR-2407171_de.pdf · Aviso do Fabricante
• https://securityvulnerability.io/vulnerability/CVE-2024-6758 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-6758 · Nota de Segurança
• https://github.com/advisories/GHSA-6222-m4w2-vpjj · Nota
• https://twitter.com/Aptallar09/status/1823025052360532432 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-09416 · Nota de Segurança
• https://twitter.com/PorsilapongoCl/status/1822951375132643580 · Publicação no Twitter
• https://t.me/cveNotify/133150 · Publicação no Telegram
• https://t.me/cvenotify/90331 · Publicação no Telegram
• https://twitter.com/oktsec/status/1824691162155811019 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1822948974707224592 · Publicação no Twitter
• https://debricked.com/vulnerability-database/vulnerability/CVE-2024-6758 · Nota