PT-2024-7416 · Unknown · Ember Znet

CVE-2023-6874

·

Publicado

2024-02-05

·

Atualizado

2024-09-25

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas:
Versões do Ember ZNet anteriores à 7.4.0
Descrição:
O problema está relacionado à possibilidade de manipulação do número de sequência NWK, o que pode levar a um ataque de negação de serviço. Isso poderia permitir que um invasor remoto causasse uma interrupção no serviço.
Recomendações:
Para versões anteriores à 7.4.0, atualize para a versão 7.4.0 ou posterior para resolver o problema.

Exploit

Correção

Improper Check for Exceptional Conditions

Cleartext Storage of Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-08790
CVE-2023-6874

Produtos afetados

Ember Znet