PT-2025-5818 · Unknown · Externalstorageprovider

Publicado 2025-02-06 · Atualizado 2025-03-17 · CVE-2024-57960

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Módulo ExternalStorageProvider (versões afetadas não especificadas)

Descrição: O problema está relacionado a uma vulnerabilidade de validação de entrada no módulo ExternalStorageProvider. A exploração bem-sucedida desta vulnerabilidade pode afetar a confidencialidade do serviço.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-57960

Produtos afetados

Externalstorageprovider

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-57960 · Nota de Segurança
• https://consumer.huawei.com/en/support/bulletin/2025/2 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-57960 · Aviso do Fabricante
• https://t.me/cvenotify/115038 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1887486137629016239 · Publicação no Twitter
• https://t.me/cvedetector/17387 · Publicação no Telegram