PT-2024-11640 · Mender · Mender
Ole Herman S. Elgesem
·
Publicado
2024-06-20
·
Atualizado
2024-06-21
·
CVE-2022-41324
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Mender 3.3.x a 3.3.1
Não é necessário incluir as versões do Mender 3.4.x a 3.3.9, uma vez que a versão 3.4.0 é a versão corrigida; portanto, podemos dizer
As versões do Mender 3.3.x a 3.3.1 e 3.4.x anteriores à 3.4.0 podem ser simplificadas para
As versões do Mender 3.3.x a 3.3.1 e 3.4.x anteriores à 3.4.0
No entanto, como a 3.3.2 é a versão corrigida para a 3.3.x, podemos simplificar para
versões do Mender 3.3.x até 3.3.1
versões do Mender 3.4.x anteriores à 3.4.0
Descrição
A vulnerabilidade está relacionada a um controle de acesso incorreto, permitindo que usuários com privilégios limitados tenham acesso de leitura padrão a algumas informações confidenciais do dispositivo.
Recomendações
Para as versões do Mender 3.3.x a 3.3.1, atualize para a versão 3.3.2 ou posterior.
Para as versões do Mender 3.4.x anteriores à 3.4.0, atualize para a versão 3.4.0 ou posterior.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mender