CVE-2024-41796

Nome do Software Vulnerável e Versões Afetadas: SENRON 7KT PAC1260 Data Manager (todas as versões)

Descrição: Foi identificado um problema de segurança no qual a interface web dos dispositivos afetados permite alterar a senha de login sem conhecer a senha atual. Em combinação com um ataque CSRF preparado, um atacante não autenticado poderia definir a senha para um valor controlado pelo atacante, permitindo potencialmente acesso não autorizado.

Recomendações: Para todas as versões, como solução temporária, considere restringir o acesso à interface web até que um patch esteja disponível. Além disso, implemente medidas para prevenir ataques CSRF, como validar as origens das requisições e utilizar tokens anti-CSRF. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.