PT-2022-24489 · Patlite · Patlite Nh-Fb
CVE-2022-38625
·
Publicado
2022-08-29
·
Atualizado
2024-08-03
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Patlite NH-FB versões 1.46 e anteriores
Descrição
O problema está relacionado à validação insuficiente do firmware durante o processo de upload do arquivo de atualização do firmware. Isso permite que invasores autenticados criem e enviem seu próprio firmware personalizado e injetem código malicioso. O fornecedor considera isso uma escolha de design, e não uma vulnerabilidade.
Recomendações
Para as versões 1.46 e anteriores do Patlite NH-FB, como solução temporária, considere restringir o acesso ao processo de atualização do firmware para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Patlite Nh-Fb