CRITICAL🇬🇧 English

CVE-2024-36391

Milesight DeviceHub — błąd zarządzania kluczami umożliwia pominięcie uwierzytelnienia

CVSS 9.1v3.1pub. 2024-06-02upd. 2025-03-04

Podatność w Milesight DeviceHub wynika z nieprawidłowego zarządzania kluczami kryptograficznymi (CWE-320), co może pozwolić atakującemu na ominięcie uwierzytelnienia oraz przeprowadzenie ataku Man-In-The-Middle. Ocena CVSS 9.1 wskazuje na krytyczny charakter zagrożenia, możliwy do wykorzystania zdalnie bez żadnych uprawnień.

Pokaż oryginał (EN)

MileSight DeviceHub - CWE-320: Key Management Errors may allow Authentication Bypass and Man-In-The-Middle Traffic

🤖 Analiza AI
Jak działa

Błąd leży w sposobie zarządzania kluczami kryptograficznymi w aplikacji Milesight DeviceHub. Niewłaściwa implementacja lub przechowywanie kluczy może umożliwić atakującemu obejście mechanizmów uwierzytelnienia, a także przechwycenie i potencjalną modyfikację ruchu sieciowego w ramach ataku Man-In-The-Middle. Atak nie wymaga interakcji użytkownika ani posiadania wcześniejszych uprawnień w systemie.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do systemu, omijając uwierzytelnienie, oraz przechwycić lub zmodyfikować przesyłane dane, co prowadzi do poważnego naruszenia poufności i integralności.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami

Kogo dotyczy

Milesight DeviceHub — wersje wskazane w referencjach producenta

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
  • Canonical Ubuntu

    OS
    Canonical
    20.04
  • Milesight Devicehub

    APP
    Milesight
    3.0.1-r1
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Auth Bypass
CWE
Referencje

Powiązane podatności

CVE-2025-32463CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Sudo: eskalacja uprawnień do root poprzez opcję --chroot (CVE-2025-32463)

CVE-2022-0543CRITICAL10.0⚠ KEVten sam produkt

It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debia...

CVE-2020-11651CRITICAL9.8⚠ KEVten sam produkt

An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process Clea...

CVE-2020-7247CRITICAL9.8⚠ KEVten sam produkt

smtp_mailaddr in smtp_session.c in OpenSMTPD 6.6, as used in OpenBSD 6.6 and other products, allows remote att...

CVE-2019-16928CRITICAL9.8⚠ KEVten sam produkt

Exim 4.92 through 4.92.2 allows remote code execution, a different vulnerability than CVE-2019-15846. There is...