Vulnerabilidad en FLIR AX8 (CVE-2024-3013)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-285
Autorización incorrecta
Fecha de publicación:
28/03/2024
Última modificación:
12/06/2025
Descripción
Se encontró una vulnerabilidad en FLIR AX8 hasta 1.46.16. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo /tools/test_login.php?action=register del componente Registro de usuario. La manipulación conduce a una autorización inadecuada. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador asociado de esta vulnerabilidad es VDB-258299. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.
Impacto
Puntuación base 3.x
6.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:flir:flir_ax8_firmware:*:*:*:*:*:*:*:* | 1.46.0 (incluyendo) | 1.46.16 (incluyendo) |
cpe:2.3:h:flir:flir_ax8:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://h0e4a0r1t.github.io/2024/vulns/FLIR-AX8%20Fixed%20Thermal%20Cameras%20Register%20any%20user%20in%20the%20background--test_login.php.pdf
- https://vuldb.com/?ctiid_258299=
- https://vuldb.com/?id_258299=
- https://vuldb.com/?submit_301588=
- https://h0e4a0r1t.github.io/2024/vulns/FLIR-AX8%20Fixed%20Thermal%20Cameras%20Register%20any%20user%20in%20the%20background--test_login.php.pdf
- https://vuldb.com/?ctiid_258299=
- https://vuldb.com/?id_258299=
- https://vuldb.com/?submit_301588=