Katalog CVE
CVE-2024-48769
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.44%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji BURG-WÄCHTER KG de.burgwachter.keyapp.app w wersji 4.5.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych, takich jak klucze szyfrowania lub dane uwierzytelniające, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację aplikacji do najnowszej wersji oraz wdrożenie mechanizmów weryfikacji integralności aktualizacji oprogramowania układowego.
Oryginalny opis (angielski, źródło NVD)
An issue in BURG-WCHTER KG de.burgwachter.keyapp.app 4.5.0 allows a remote attacker to obtain sensitve information via the firmware update process.