PT-2024-10287 · Unknown · File Entity
Damien Mckenna
+4
·
Publicado
2024-09-11
·
Atualizado
2025-01-10
·
CVE-2024-13276
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do File Entity 7.X-* anteriores à 7.X-2.39
Descrição
A vulnerabilidade permite a inserção de informações confidenciais nos dados enviados, possibilitando a navegação forçada. Isso pode levar à divulgação de informações protegidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Os detalhes técnicos sobre a exploração incluem a possibilidade de um invasor revelar informações confidenciais.
Recomendações
Para as versões 7.X-* anteriores à 7.X-2.39, atualize para a versão 7.X-2.39 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais no módulo File Entity até que um patch seja aplicado. Evite usar o módulo File Entity para transmissão de dados confidenciais até que o problema seja resolvido.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
File Entity