CVE-2024-8451

Nome do software vulnerável e versões afetadas:

Switches da PLANET Technology (versões afetadas não especificadas)

Descrição:

O problema diz respeito ao serviço SSH em determinados modelos de switches da PLANET Technology, que não tratam adequadamente as solicitações de conexão com autenticação insuficiente. Isso permite que invasores remotos não autorizados explorem a vulnerabilidade, ocupando slots de conexão e impedindo que usuários legítimos acessem o serviço SSH. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.