PT-2025-6762 · Unknown · Hvac Energy Saving Program

Sahil Shah + 1 · Publicado 2025-02-18 · Atualizado 2025-02-23 · CVE-2024-57964

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Programa de Economia de Energia HVAC (versões afetadas não especificadas)

Descrição Foi identificado um carregamento inseguro de bibliotecas de vínculo dinâmico no Programa de Economia de Energia HVAC, o que poderia permitir que atacantes locais potencialmente divulguem informações ou executem código arbitrário em sistemas afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2024-57964

Produtos afetados

Hvac Energy Saving Program

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-57964 · Nota de Segurança
• https://twitter.com/cracbot/status/1893616876561002993 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1891740568671158570 · Publicação no Twitter
• https://t.me/cvedetector/18312 · Publicação no Telegram
• https://hitachi.com/hirt/hitachi-sec/2025/001.html · Aviso do Fabricante
• https://t.me/cvenotify/111601 · Publicação no Telegram