PT-2024-20415 · Silex Technology · Ds-600 Firmware
CVE-2024-24485
·
Publicado
2024-04-15
·
Atualizado
2025-04-10
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
silex technology DS-600, versão de firmware 1.4.1
Descrição
Uma falha no firmware do silex technology DS-600 permite que um invasor remoto obtenha informações confidenciais por meio do comando “GET EEP DATA”. Essa falha está relacionada ao tratamento inadequado de dados no manipulador de comandos.
Recomendações
Para o firmware silex technology DS-600 versão 1.4.1, implemente controles de acesso rigorosos e sanitização de dados para minimizar o risco de exploração. Como solução temporária, considere restringir o acesso ao comando “GET EEP DATA” até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.
Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ds-600 Firmware