PT-2025-2964 · Bangkok Medical · Hosxp Xe

Publicado 2025-01-07 · Atualizado 2025-01-09 · CVE-2024-53522

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Bangkok Medical Software HOSxP XE versão 4.64.11.3

Descrição O problema está relacionado a um par de Chave-IV IDEA hardcoded encontrado nos componentes HOSxPXE4.exe e HOS-WIN32.INI. Este par hardcoded permite que atacantes acessem informações sensíveis.

Recomendações Para a versão 4.64.11.3, considere remover ou modificar o par de Chave-IV IDEA hardcoded nos componentes HOSxPXE4.exe e HOS-WIN32.INI para prevenir acesso não autorizado a informações sensíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-331

Identificadores relacionados

CVE-2024-53522

Produtos afetados

Hosxp Xe

Referências · 7

• http://hosxp.com · Nota
• https://safecloud.co.th/researches/blog/CVE-2024-53522 · Nota
• https://t.me/cvedetector/14600 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1876953363155235079 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-53522 · Nota de Segurança
• http://hosxp.net · Nota
• http://bangkok.com · Nota