PT-2024-12267 · Unknown · Airvantage
CVE-2023-31280
·
Publicado
2024-12-20
·
Atualizado
2024-12-21
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
AirVantage (versões afetadas não especificadas)
Descrição
A ferramenta online AirVantage Warranty Checker possui uma vulnerabilidade que poderia permitir que um invasor realizasse uma enumeração em massa de pares de IMEI e números de série. O problema surge ao usar o número de série ou o IMEI para consultar o status da garantia, pois a ferramenta anteriormente retornava o IMEI e o número de série além do status da garantia.
Recomendações
Para resolver o problema, o Verificador de Garantia do AirVantage foi atualizado para não retornar mais o IMEI e o número de série ao consultar o status da garantia.
No momento, não há informações sobre uma versão específica que contenha uma correção para essa vulnerabilidade.
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Airvantage