CVE-2024-45838
goTenna Pro ATAK Plugin Cleartext Transmission of Sensitive Information
Vexday Risk Score
8Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 2.3EPSS 0.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
26 set 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The goTenna Pro ATAK Plugin does not encrypt callsigns in messages. It
is advised to not use sensitive information in callsigns when using this
and previous versions of the plugin. Update to current plugin version
which uses AES-256 encryption for callsigns in encrypted operation
CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
goTenna · Pro ATAK PluginQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →