Vulnerabilidad en Paxton Net2 (CVE-2024-48939)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

11/11/2024

Última modificación:

19/11/2024

Descripción

La validación insuficiente realizada en el archivo de licencia de la API REST en Paxton Net2 antes de la versión 6.07.14023.5015 (SR4) permite el uso de la API REST con un archivo de licencia no válido. Los atacantes podrían recuperar datos del registro de acceso.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

7.50

Gravedad 3.x

ALTA

Vulnerabilidad en Paxton Net2 (CVE-2024-48939)

Descripción

Impacto

Referencias a soluciones, herramientas e información