CVE-2024-54848

Yüksek

Açıklama

CP Plus CP-VNR-3104 B3223P22C02424 modelindeki sertifikaların uygunsuz şekilde işlenmesi ve depolanması, saldırganların iletişimleri şifre çözmesine veya ortadaki adam (man-in-the-middle) saldırıları gerçekleştirmesine olanak tanır.

ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünCpplusworld Cp-vnr-3104 Firmware
Yayın10 Oca 2025
İlk görülme10 Oca 2025
Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cpplusworld cp-vnr-3104_firmwareb3223p22c02424—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.