PT-2025-11671 · Elfatek Elektronics · Anka Jpd-00028

Aleksey Usanov + 1 · Publicado 2024-11-27 · Atualizado 2025-06-27 · CVE-2024-12137

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.0

Alta

Vetor base

AV:A/AC:L/Au:N/C:P/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Elfatek Elektronics ANKA JPD-00028 versões até 19.03.2025

Descrição O problema está relacionado a uma vulnerabilidade de bypass de autenticação por captura e replay, que permite o sequestro de sessão. O fabricante não informou sobre a conclusão do processo de correção dentro do prazo especificado.

Recomendações Para as versões do ANKA JPD-00028 até 19.03.2025, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Encryption of Sensitive Data

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-311

CWE-319

CWE-294

Identificadores relacionados

BDU:2025-07763

CVE-2024-12137

Produtos afetados

Anka Jpd-00028

Referências · 11

• https://twitter.com/CVEnew/status/1902280428129808737 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-25-0071 · Nota
• https://t.me/cvenotify/126864 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-12137 · Nota de Segurança
• https://t.me/cvetracker/19429 · Publicação no Telegram
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0071 · Nota
• https://t.me/cvedetector/20629 · Publicação no Telegram
• https://twitter.com/vulns_space/status/1902295163768098916 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-07763 · Nota de Segurança
• https://t.me/cvenotify/115305 · Publicação no Telegram
• https://twitter.com/cracbot/status/1904126131865092192 · Publicação no Twitter