CVE-2024-48539

KrytyczneCVSS 9.8

Opublikowano: 24/10/2024(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W oprogramowaniu Neye3C w wersji 4.5.2.0 odkryto zakodowany na stałe klucz szyfrowania w mechanizmie aktualizacji oprogramowania układowego. Oznacza to, że atakujący może odczytać klucz i manipulować aktualizacjami.

Ocena ryzyka

Ryzyko polega na możliwości wstrzyknięcia złośliwego oprogramowania układowego przez nieautoryzowanego aktora, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie Neye3C do najnowszej wersji, która usuwa tę podatność, oraz zmienić domyślne klucze szyfrowania.

Inne podatności w Neye3C

CVE-2024-48538Krytyczne
W oprogramowaniu sprzętowym Neye3C w wersji 4.5.2.0 wykryto nieprawidłową kontrolę dostępu w procesach aktualizacji i pobierania. Atakujący może uzyskać dostęp do poufnych informacji poprzez analizę kodu i danych zawartych w pliku APK.

Oryginalny opis (angielski, źródło NVD)

Neye3C v4.5.2.0 was discovered to contain a hardcoded encryption key in the firmware update mechanism.