PT-2024-6553 · Planet Technology · Planet Technology Switch
CVE-2024-8456
·
Publicado
2024-09-30
·
Atualizado
2024-10-04
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Switches da PLANET Technology (versões afetadas não especificadas)
Descrição:
O problema está relacionado a um controle de acesso inadequado na funcionalidade de upload e download de firmware de determinados modelos de switches da PLANET Technology. Isso permite que invasores remotos não autenticados façam o download e o upload de firmware e configurações do sistema, obtendo, por fim, controle total sobre os dispositivos. O problema está ligado a falhas no procedimento de autenticação.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authentication
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Planet Technology Switch