CVE-2024-41978

Nome do software vulnerável e versões afetadas:

RUGGEDCOM RM1224 LTE (4G) versões UE < V8.1

RUGGEDCOM RM1224 LTE (4G) versões NAM < V8.1

SCALANCE M804PB versões < V8.1

Família de roteadores ADSL SCALANCE M812-1 versões < V8.1

Versões da família de roteadores ADSL SCALANCE M816-1 < V8.1

Versões do roteador SHDSL SCALANCE M826-2 < V8.1

Versões do SCALANCE M874-2 < V8.1

Versões do SCALANCE M874-3 < V8.1

Versões do roteador 3G SCALANCE M874-3 (CN) < V8.1

Versões do SCALANCE M876-3 < V8.1

Versões do SCALANCE M876-3 (ROK) < V8.1

Versões do SCALANCE M876-4 < V8.1

Versões do SCALANCE M876-4 (EU) < V8.1

Versões do SCALANCE M876-4 (NAM) < V8.1

Versões do SCALANCE MUM853-1 (A1) < V8.1

Versões do SCALANCE MUM853-1 (B1) < V8.1

Versões do SCALANCE MUM853-1 (EU) < V8.1

Versões do SCALANCE MUM856-1 (A1) < V8.1

Versões do SCALANCE MUM856-1 (B1) < V8.1

Versões do SCALANCE MUM856-1 (CN) < V8.1

Versões do SCALANCE MUM856-1 (EU) < V8.1

Versões do SCALANCE MUM856-1 (RoW) < V8.1

Versões do SCALANCE S615 EEC LAN-Router < V8.1

Versões do SCALANCE S615 LAN-Router < V8.1

Descrição:

Foi identificada uma vulnerabilidade nos dispositivos afetados, que insere informações confidenciais sobre a geração de tokens 2FA em arquivos de log. Isso poderia permitir que um invasor remoto autenticado falsificasse tokens 2FA de outros usuários. O problema está relacionado à proteção insuficiente dos dados de registro, o que pode permitir que um invasor substitua tokens 2FA de outros usuários e divulgue informações protegidas.

Recomendações:

Para todas as versões < V8.1, atualize para a versão V8.1 ou