PT-2025-23783 · Unknown · Eibport V3 Knx+1
CVE-2024-13967
·
Publicado
2025-06-04
·
Atualizado
2025-10-08
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
EIBPORT V3 KNX versões 3.9.8 e anteriores
EIBPORT V3 KNX GSM versões 3.9.8 e anteriores
Descrição
Esta falha permite que um invasor obtenha acesso não autorizado a uma página de configuração web fornecida pelo servidor web integrado do EIBPORT.
Recomendações
Para EIBPORT V3 KNX versões 3.9.8 e anteriores, atualize para uma versão superior à 3.9.8 para resolver o problema.
Para EIBPORT V3 KNX GSM versões 3.9.8 e anteriores, atualize para uma versão superior à 3.9.8 para resolver o problema.
Como medida temporária, considere restringir o acesso ao servidor web integrado até que uma correção esteja disponível.
Correção
Session Fixation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Eibport V3 Knx
Eibport V3 Knx Gsm