CVE-2024-47944mediumCWE-1299

CVE-2024-47944: falha de média gravidade em RITTAL GmbH & Co. KG IoT Interface & CMC III…

Missing Protection Mechanism for Alternate Hardware Interface

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar IoT Interface & CMC III Processing Unit

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.4%
Em resumo

Um dispositivo permite que qualquer pessoa carregue e execute arquivos de firmware maliciosos por uma entrada USB sem exigir senha, permitindo execução não autorizada de código.

Detalhe técnico

A função de atualização de firmware na interface de administração carece de mecanismos de autenticação, permitindo que atacantes não autenticados executem código arbitrário fornecendo arquivos .patch manipulados através da interface USB. Isto contorna a proteção do mecanismo de interface de hardware alternativo, resultando em comprometimento total do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The device directly executes .patch firmware upgrade files on a USB stick without any prior authentication in the admin interface. This leads to an unauthenticated code execution via the firmware upgrade function.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
RITTAL GmbH & Co. KG · IoT Interface & CMC III Processing Unit
CVEs relacionadas — RITTAL GmbH & Co. KG IoT Interface & CMC III…

No mesmo produto, das mais perigosas para as menos.

CVE-2024-47945CRITICALPredictable Session IDEPSS 0.9%CVE-2024-47943CRITICALImproper signature verification of firmware upgrade filesEPSS 0.6%