PT-2025-3438 · Evehome · Eve Play

Ville Salmela · Publicado 2025-01-13 · Atualizado 2025-01-13 · CVE-2024-5743

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Eve Play até a 1.1.42

Descrição Um atacante poderia explorar o problema do uso de um hash de senha com esforço computacional insuficiente no EveHome Eve Play para executar código arbitrário.

Recomendações Para as versões até a 1.1.42, atualize para a versão 1.1.43 para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-916

Identificadores relacionados

CVE-2024-5743

Produtos afetados

Eve Play

Referências · 5

• https://twitter.com/CveFindCom/status/1878857375379071088 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-5743 · Nota de Segurança
• https://evehome.com/en-us/security-content · Nota
• https://twitter.com/CVEnew/status/1878859985511236023 · Publicação no Twitter
• https://t.me/cvedetector/15164 · Publicação no Telegram