PT-2024-20336

CVE-2024-24279

Publicado

2024-04-08

Atualizado

2025-06-17

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

secdiskapp versão 1.5.1

Descrição

Uma falha no programa de gerenciamento do NewQ Fingerprint Encryption Super Speed Flash Disk permite que invasores obtenham privilégios elevados por meio das funções vsVerifyPassword e vsSetFingerPrintPower.

Recomendações

Para a versão 1.5.1 do secdiskapp, como solução temporária, considere desativar as funções vsVerifyPassword e vsSetFingerPrintPower até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Kyungroul Lee

Wonbin Jeong

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

CWE-261: Weak Encoding for Password

Identificadores relacionados

CVE-2024-24279