PT-2025-1981 · Asus · Armoury Crate

CVE-2024-12957 · Publicado 2025-01-23 · Atualizado 2025-01-23

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.4

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Armoury Crate (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no comando de manipulação de arquivos no Armoury Crate pode resultar em exclusão arbitrária de arquivos. Para mais informações, consulte a seção 'Atualização de Segurança de 23/01/2025 para o Aplicativo Armoury Crate' no Boletim de Segurança da ASUS.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2024-12957

Produtos afetados

Armoury Crate

Referências · 7

• https://t.me/cvedetector/16170 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1882365349946945936 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1882379414802993249 · Publicação no Twitter
• https://asus.com/content/asus-product-security-advisory · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12957 · Nota de Segurança
• https://t.me/cvenotify/108335 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1882368844691395013 · Publicação no Twitter