CVE-2024-48539

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

W oprogramowaniu Neye3C w wersji 4.5.2.0 odkryto zakodowany na stałe klucz szyfrowania w mechanizmie aktualizacji oprogramowania układowego. Oznacza to, że atakujący może odczytać klucz i manipulować aktualizacjami.

Ryzyko polega na możliwości wstrzyknięcia złośliwego oprogramowania układowego przez nieautoryzowanego aktora, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.

Należy natychmiast zaktualizować oprogramowanie Neye3C do najnowszej wersji, która usuwa tę podatność, oraz zmienić domyślne klucze szyfrowania.