CVE-2024-41156: hitachienergy tro610 firmware +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-41156

CVSS 2.7 · Low EPSS 0,37%

Kerentanan Improper Removal of Sensitive Information Before Storage or Transfer pada hitachienergy tro610 firmware, hitachienergy tro620 firmware +1 lainnya. Skor CVSS 3.1 2.7 (Low) menurut NVD.

Deskripsi (NVD)

Profile files from TRO600 series radios are extracted in plain-text and encrypted file formats. Profile files provide potential attackers valuable configuration information about the Tropos network. Profiles can only be exported by authenticated users with higher privilege of write access.

Rincian

Terbit di NVD: 29 Oktober 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 2.7 (Low), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-212: Improper Removal of Sensitive Information Before Storage or Transfer
EPSS (30 hari): 0,37% peluang dieksploitasi; lebih tinggi dari 29,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
hitachienergy	tro610 firmware	Versi 9.1.0.0 hingga sebelum 9.2.0.5
hitachienergy	tro620 firmware	Versi 9.1.0.0 hingga sebelum 9.2.0.5
hitachienergy	tro670 firmware	Versi 9.1.0.0 hingga sebelum 9.2.0.5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://publisher.hitachienergy.com/preview?DocumentID=8DBD000147&LanguageCode=en&DocumentPartId=&Action=launc... advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.