PT-2025-3372 · Midea · Midea Home

Zhouziyi1 · Publicado 2025-01-27 · Atualizado 2025-01-27 · CVE-2024-56972

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Midea Home versão 9.3.12

Descrição A vulnerabilidade permite que atacantes acessem informações sensíveis do usuário através do fornecimento de um link manipulado.

Recomendações Para a versão 9.3.12, considere evitar o uso de links manipulados até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-601

CWE-922

Identificadores relacionados

CVE-2024-56972

Produtos afetados

Midea Home

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-56972 · Nota de Segurança
• https://github.com/ZhouZiyi1/Vuls/blob/main/250109-MideaHome/250109-MideaHome.pdf · Nota
• https://t.me/cvedetector/16511 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1883951116024701191 · Publicação no Twitter