CVE-2024-47944mediumCWE-1299

CVE-2024-47944: fallo de gravedad media en RITTAL GmbH & Co. KG IoT Interface & CMC III…

Missing Protection Mechanism for Alternate Hardware Interface

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear IoT Interface & CMC III Processing Unit

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.8epss 0.4%
En resumen

Un dispositivo permite que cualquier persona cargue y ejecute archivos de firmware maliciosos a través de una conexión USB sin requerir contraseña, permitiendo ejecución no autorizada de código.

Detalle técnico

La función de actualización de firmware en la interfaz de administración carece de mecanismos de autenticación, permitiendo que atacantes no autenticados ejecuten código arbitrario proporcionando archivos .patch manipulados a través de la interfaz USB. Esto elude la protección del mecanismo de interfaz de hardware alterno, resultando en compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
The device directly executes .patch firmware upgrade files on a USB stick without any prior authentication in the admin interface. This leads to an unauthenticated code execution via the firmware upgrade function.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
RITTAL GmbH & Co. KG · IoT Interface & CMC III Processing Unit
CVEs relacionadas — RITTAL GmbH & Co. KG IoT Interface & CMC III…

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-47945CRITICALPredictable Session IDEPSS 0.9%CVE-2024-47943CRITICALImproper signature verification of firmware upgrade filesEPSS 0.6%