Vulnerabilidad en openHAB (CVE-2024-42470)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
12/08/2024
Última modificación:
12/09/2024
Descripción
openHAB, un proveedor de software de automatización del hogar de código abierto, tiene complementos que incluyen el complemento de visualización CometVisu. Varios endpoints en versiones anteriores a la 4.2.1 del complemento CometVisu de openHAB no requieren autenticación. Esto hace posible que atacantes no autenticados modifiquen o roben datos confidenciales. Este problema puede dar lugar a la divulgación de información confidencial. Los usuarios deben actualizar a la versión 4.2.1 del complemento CometVisu de openHAB para recibir un parche.
Impacto
Puntuación base 3.x
9.10
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:openhab:openhab:*:*:*:*:*:*:*:* | 4.2.1 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página