PT-2025-48468 · Socomec · Easy Config System

Kelly Patterson · Publicado 2025-12-01 · Atualizado 2025-12-05 · CVE-2024-45370

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Socomec Easy Config System versão 2.6.1.0

Descrição Existe um bypass de autenticação na funcionalidade de gerenciamento de perfil de usuário. Um registro de banco de dados especialmente construído pode permitir acesso não autorizado. Um atacante pode modificar um banco de dados local para provocar esta falha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-302

Identificadores relacionados

CVE-2024-45370

Produtos afetados

Easy Config System

Referências · 5

• https://twitter.com/CVEnew/status/1995519570337996813 · Publicação no Twitter
• https://socomec.fr/sites/default/files/2025-11/CVE-2024-45370---ECS-2610---CVSS31_VULNERABILITIES_2025-11-19-09-45-29_English_PLURI_3.pdf · Nota
• https://talosintelligence.com/vulnerability_reports/TALOS-2024-2117 · Nota
• https://twitter.com/syedaquib77/status/1996825307567759510 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45370 · Nota de Segurança