CVE-2024-8459: planet gs-4210-24p2s firmware +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-8459

CVSS 4.9 · Medium EPSS 0,34%

Kerentanan Cleartext Storage of Sensitive Information pada planet gs-4210-24p2s firmware, planet gs-4210-24pl4c firmware. Skor CVSS 3.1 4.9 (Medium) menurut NVD.

Deskripsi (NVD)

Certain switch models from PLANET Technology store SNMPv3 users' passwords in plaintext within the configuration files, allowing remote attackers with administrator privileges to read the file and obtain the credentials.

Rincian

Terbit di NVD: 30 September 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 4.9 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-312: Cleartext Storage of Sensitive Information
EPSS (30 hari): 0,34% peluang dieksploitasi; lebih tinggi dari 25,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
planet	gs-4210-24p2s firmware	Semua versi sebelum 3.305b240802
planet	gs-4210-24pl4c firmware	Semua versi sebelum 2.305b240719

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.twcert.org.tw/en/cp-139-8068-8aaa5-2.html advisory pihak ketiga
https://www.twcert.org.tw/tw/cp-132-8067-2fc50-1.html advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.