CVE-2024-47125

Опубликовано: 26 сент. 2024

Источник: nvd

CVSS3: 8.1

CVSS3: 5.4

EPSS Низкий

Описание

The goTenna Pro App does not authenticate public keys which allows an unauthenticated attacker to manipulate messages. It is advised to update your app to the current release for enhanced encryption protocols.

Ссылки

https://www.cisa.gov/news-events/ics-advisories/icsa-24-270-04
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gotenna:gotenna_pro:*:*:*:*:*:iphone_os:*:*

Версия до 1.6.1 (включая)

cpe:2.3:a:gotenna:gotenna_pro:*:*:*:*:*:android:*:*

Версия до 2.0.3 (исключая)

EPSS

Процентиль: 21%

0.00068

Низкий

8.1 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-923

CWE-287

Связанные уязвимости

GHSA-w3gp-gprx-5vj8

CVSS3: 5.4

github

больше 1 года назад

The goTenna Pro series does not authenticate public keys which allows an unauthenticated attacker to intercept and manipulate messages.

EPSS

Процентиль: 21%

0.00068

Низкий

8.1 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-923

CWE-287