PT-2026-29892 · Hirschmann · Hirschmann Hios

CVE-2024-14034 · Publicado 2026-04-02 · Atualizado 2026-04-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Dispositivos Hirschmann HiEOS versões anteriores a 01.1.00

Description Dispositivos Hirschmann HiEOS versões anteriores a 01.1.00 contêm uma falha de bypass de autenticação no módulo de gerenciamento HTTP(S). Ataques podem obter acesso administrativo enviando solicitações HTTP(S) especialmente criadas. O manuseio inadequado da autenticação permite que os invasores obtenham privilégios elevados e executem ações não autorizadas, incluindo download ou upload de configuração e modificação de firmware.

Recommendations Atualize para a versão 01.1.00 ou posterior.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2024-14034

Produtos afetados

Hirschmann Hios

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-14034 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/2039801139453997083 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2040128761211855074 · Publicação no Twitter
• https://vulncheck.com/advisories/hirschmann-hieos-authentication-bypass-via-http-management-module · Nota
• https://assets.belden.com/m/7ec5c6da25ef288/original/Belden_Security_Bulletin_BSECV-2024-02_1v0.pdf · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/2039828510731088241 · Publicação no Twitter