PT-2025-2768
CVE-2024-47517
·
Publicado
2025-01-10
·
Atualizado
2025-09-29
Descrição por
CVSS 3.1
6.8
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas:
Nenhum software ou versões específicas são mencionados nas descrições fornecidas.
Descrição:
Tokens de autenticação de administrador expirados e inutilizáveis podem ser revelados por unidades que sofreram timeout no acesso ao ETM. Este problema refere-se à potencial divulgação de tokens de autenticação de administradores que estão expirados e inutilizáveis, os quais podem ser expostos por unidades que perderam o acesso ao ETM devido a um timeout.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾