PT-2025-48470 · Socomec · Diris Digiware M-70

Kelly Patterson · Publicado 2025-12-01 · Atualizado 2025-12-05 · CVE-2024-48894

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Socomec DIRIS Digiware M-70 versão 1.6.9

Descrição Existe um problema de transmissão em texto claro na funcionalidade WEBVIEW-M. Uma solicitação HTTP especialmente construída pode resultar na divulgação de informações sensíveis. Um atacante pode capturar o tráfego de rede para explorar este problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2024-48894

Produtos afetados

Diris Digiware M-70

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-48894 · Nota de Segurança
• https://twitter.com/syedaquib77/status/1996825307567759510 · Publicação no Twitter
• https://talosintelligence.com/vulnerability_reports/TALOS-2024-2115 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-48894 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1995519568106676588 · Publicação no Twitter
• https://socomec.fr/sites/default/files/2025-04/CVE-2024-48894---Diris-Digiware-Webview-_VULNERABILITIES_2025-04-11-17-22-18_English_0.pdf · Aviso do Fabricante
• https://t.me/cveNotify/144951 · Publicação no Telegram