PT-2025-5853 · 2N · 2N Os

CVE-2024-13416 · Publicado 2025-02-06 · Atualizado 2025-02-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas 2N OS (versões afetadas não especificadas)

Descrição O problema permite que um usuário autorizado habilite o logging ao utilizar a API no dispositivo 2N OS. Essa funcionalidade de logging divulga tokens de autenticação válidos no log do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2024-13416

Produtos afetados

2N Os

Referências · 4

• https://twitter.com/CVEnew/status/1887583249154621473 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13416 · Nota de Segurança
• https://2n.com/en-GB/download/cve_2024_1341x_2nos_2_46_v1pdf · Nota
• https://t.me/cvedetector/17430 · Publicação no Telegram