PT-2024-36458 · Quectel · Quectel Bc95-Cnv
CVE-2024-54983
·
Publicado
2024-12-19
·
Atualizado
2024-12-31
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Quectel BC95-CNV versão V100R001C00SPC051
Descrição
Uma falha no Quectel BC95-CNV permite que invasores contornem a autenticação por meio de uma mensagem NAS especialmente criada. Isso permite que os invasores evitem a autenticação por meio de uma mensagem manipulada.
Recomendações
Para a versão V100R001C00SPC051, como solução temporária, considere restringir o acesso à funcionalidade de tratamento de mensagens NAS até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Quectel Bc95-Cnv