PT-2025-11670 · Elfatek Elektronics · Anka Jpd-00028

Aleksey Usanov + 1 · Publicado 2024-11-27 · Atualizado 2025-06-27 · CVE-2024-12136

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Elfatek Elektronics ANKA JPD-00028 versões até 19.03.2025

Descrição O problema está relacionado a uma Etapa Crítica Ausente na Autenticação, o que permite o Bypass de Autenticação. O fabricante não informou sobre a conclusão do processo de correção dentro do prazo especificado.

Recomendações Para as versões do ANKA JPD-00028 até 19.03.2025, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

CWE-304

Identificadores relacionados

BDU:2025-07764

CVE-2024-12136

Produtos afetados

Anka Jpd-00028

Referências · 10

• https://bdu.fstec.ru/vul/2025-07764 · Nota de Segurança
• https://twitter.com/CVEnew/status/1902280426984820780 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-25-0071 · Nota
• https://t.me/cvenotify/115304 · Publicação no Telegram
• https://t.me/cvenotify/126863 · Publicação no Telegram
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0071 · Nota
• https://t.me/cvetracker/19428 · Publicação no Telegram
• https://t.me/cvedetector/20632 · Publicação no Telegram
• https://t.me/cvenotify/121766 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-12136 · Nota de Segurança