PT-2025-15390 · Senron · Senron 7Kt Pac1260 Data Manager
CVE-2024-41792
·
Publicado
2025-04-08
·
Atualizado
2025-04-08
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
SENRON 7KT PAC1260 Data Manager (Todas as versões)
Descrição:
Uma vulnerabilidade de path traversal foi identificada na interface web dos dispositivos afetados. Isso poderia permitir que um atacante não autenticado acessasse arquivos arbitrários no dispositivo com privilégios de root.
Recomendações:
Para todas as versões, considere restringir o acesso à interface web até que uma correção esteja disponível. Como medida temporária, limite os privilégios da interface web para impedir o acesso a arquivos sensíveis.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Senron 7Kt Pac1260 Data Manager