PT-2025-5849 · Unknown · Forever Kidswatch Call Me Kw50

Lage Linusson-Hahn + 1 · Publicado 2025-02-06 · Atualizado 2025-02-06 · CVE-2024-36558

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Forever KidsWatch Call Me KW-50 versão R36 YDR A3PW GM7S V1.0 2019 07 15 16.19.24 cob h

Descrição A questão está relacionada à transmissão de informações sensíveis em texto claro devido à falta de criptografia na comunicação dispositivo-servidor. Isso afeta a confidencialidade dos dados sendo transmitidos.

Recomendações Para a versão R36 YDR A3PW GM7S V1.0 2019 07 15 16.19.24 cob h, considere implementar criptografia para a comunicação dispositivo-servidor a fim de proteger informações sensíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2024-36558

Produtos afetados

Forever Kidswatch Call Me Kw50

Referências · 4

• https://twitter.com/CVEnew/status/1887559512283828431 · Publicação no Twitter
• https://diva-portal.org/smash/record.jsf?aq2=%5B%5B%5D%5D&c=1&af=%5B%5D&searchType=SIMPLE&sortOrder2=title_sort_asc&query=Exploiting+Vulnerabilities+to+Remotely+Hijack+Children%E2%80%99s+Smartwatches&language=en&pid=diva2%3A1933447&aq=%5B%5B%5D%5D&sf=undergraduate&aqe=%5B%5D&sortOrder=author_sort_asc&onlyFullText=false&noOfRows=50&dswid=-8296 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-36558 · Nota de Segurança
• https://t.me/cvedetector/17406 · Publicação no Telegram