MĂșltiples vulnerabilidades en productos de Electrolink

MĂșltiples vulnerabilidades en productos de Electrolink

Recursos Afectados
  • 10W, 100W, 250W, Compact DAB Transmitter;
  • 500W, 1kW, 2kW Medium DAB Transmitter;
  • 2.5kW, 3kW, 4kW, 5kW High Power DAB Transmitter;
  • 100W, 500W, 1kW, 2kW Compact FM Transmitter;
  • 3kW, 5kW, 10kW, 15kW, 20kW, 30kW Modular FM Transmitter;
  • 15W – 40kW Digital FM Transmitter;
  • BI, BIII VHF TV Transmitter;
  • 10W – 5kW UHF TV Transmitter.
DescripciĂłn

Gjoko Krstic ha reportado 7 vulnerabilidades: 6 de severidad alta y 1 de severidad media que podrĂ­an permitir a un atacante obtener acceso completo al sistema, evitar que el dispositivo transmita, escalar privilegios, cambiar credenciales y ejecutar cĂłdigo arbitrario.

4 – Alta
SoluciĂłn

Se recomienda a los usuarios de los productos afectados que se comuniquen con Electrolink para obtener informaciĂłn adicional.

Detalle

Las vulnerabilidades de severidad alta se clasifican en las siguientes tipologĂ­as:

  • OmisiĂłn de autenticaciĂłn mediante datos supuestamente inmutables (CVE-2024-3741 y CVE-2024-22179).
  • Dependencia de cookies sin validaciĂłn ni verificaciĂłn de integridad (CVE-2024-22186 y CVE-2024-21872).
  • Falta autenticaciĂłn para funciĂłn crĂ­tica (CVE-2024-1491).
  • Almacenamiento en texto claro de informaciĂłn confidencial (CVE-2024-3742).

Se ha asignado el identificador CVE-2024-21846 para la vulnerabilidad de severidad media.

Listado de referencias

Ir a la fuente
Author:
Aviso: Esta noticia / aviso es Ășnicamente informativa y su veracidad estĂĄ supeditada a la fuente origen.

TechConsulting muestra este contenido por creer en su fuente y cĂłmo servicio para facilitar a usuarios y empresas la obtenciĂłn de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.
Para mĂĄs informaciĂłn o dudas en Ciberseguridad aplicada a la empresa, puede ver nuestro catĂĄlogo de productos en Servicios TechConsulting o puede contactar con nosotros para resolver cualquier cuestiĂłn que pueda tener.