PT-2025-11031 · Bitdefender · Bitdefender Box

Bitdefender Labs · Publicado 2025-03-12 · Atualizado 2025-07-30 · CVE-2024-13870

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: Bitdefender Box 1 versões 1.3.52.928 e anteriores

Descrição: Existe uma falha de controle de acesso inadequado que permite a um atacante não autenticado realizar downgrade do firmware do dispositivo para uma versão mais antiga e potencialmente vulnerável de um firmware assinado pela Bitdefender. O ataque requer que o dispositivo seja inicializado no Modo de Recuperação e que o atacante esteja dentro do alcance do Wi-Fi da unidade.

Recomendações: Para as versões do Bitdefender Box 1 1.3.52.928 e anteriores, atualize o firmware para uma versão superior à 1.3.52.928 para prevenir possíveis downgrades para versões de firmware vulneráveis. Como solução alternativa temporária, considere restringir o acesso ao Modo de Recuperação para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-1328

Identificadores relacionados

CVE-2024-13870

Produtos afetados

Bitdefender Box

Referências · 7

• https://osv.dev/vulnerability/CVE-2024-13870 · Aviso do Fabricante
• https://bitdefender.com/support/security-advisories/unauthenticated-firmware-downgrade-in-bitdefender-box-v1 · Aviso do Fabricante
• https://t.me/cvenotify/114428 · Publicação no Telegram
• https://t.me/cveNotify/130212 · Publicação no Telegram
• https://twitter.com/syedaquib77/status/1900504767388131392 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1899894921395613790 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13870 · Nota de Segurança