PT-2025-5860 · 2N · 2N Access Commander

Publicado 2025-02-06 · Atualizado 2025-02-21 · CVE-2024-47258

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas 2N Access Commander versões 2.1 e anteriores

Descrição O problema está relacionado a um ataque Man-in-the-Middle devido ao software não verificar os certificados dos dispositivos de borda 2N nas configurações padrão.

Recomendações Para as versões 2.1 e anteriores do 2N Access Commander, considere atualizar a configuração para verificar os certificados dos dispositivos de borda 2N para prevenir ataques Man-in-the-Middle. Como medida temporária, restrinja o acesso às configurações padrão até que uma correção adequada seja aplicada.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-300

CWE-295

Identificadores relacionados

CVE-2024-47258

Produtos afetados

2N Access Commander

Referências · 6

• https://twitter.com/WhalersLtd/status/1887743704670097576 · Publicação no Twitter
• https://2n.com/en-GB/download/cve_2024_47258_acom_3_3_v1pdf · Nota
• https://t.me/cvenotify/111989 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-47258 · Nota de Segurança
• https://t.me/cvedetector/17423 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1887583246587674964 · Publicação no Twitter