CVE-2024-24782: hima f30 03x yy (com) firmware +12 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-24782

CVSS 4.3 · Medium EPSS 0,16%

Kerentanan Origin Validation Error pada hima f30 03x yy (com) firmware, hima f30 03x yy (cpu) firmware +11 lainnya. Skor CVSS 3.1 4.3 (Medium) menurut cert.vde.com.

Deskripsi (NVD)

An unauthenticated attacker can send a ping request from one network to another through an error in the origin verification even though the ports are separated by VLAN.

Rincian

Terbit di NVD: 13 Februari 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.3 (Medium), sumber cert.vde.com
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-346: Origin Validation Error
EPSS (30 hari): 0,16% peluang dieksploitasi; lebih tinggi dari 4,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
hima	f30 03x yy (com) firmware	Semua versi hingga 24.14
hima	f30 03x yy (cpu) firmware	Semua versi hingga 18.6
hima	f35 03x yy (com) firmware	Semua versi hingga 24.14
hima	f35 03x yy (cpu) firmware	Semua versi hingga 18.6
hima	f60 cpu 03x yy (com) firmware	Semua versi hingga 24.14
hima	f60 cpu 03x yy (cpu) firmware	Semua versi hingga 18.6
hima	f-com 01 firmware	Semua versi hingga 14.12
hima	f-cpu 01 firmware	Semua versi hingga 14.16
hima	x-com 01 e yy firmware	Semua versi hingga 15.14
hima	x-com 01 yy firmware	Semua versi hingga 14.12
hima	x-cpu 01 firmware	Semua versi hingga 14.16
hima	x-cpu 31 firmware	Semua versi hingga 14.16
hima	x-sb 01 firmware	Semua versi hingga 7.54

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://cert.vde.com/en/advisories/VDE-2024-013 mitigasi · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.