PT-2024-13077 · Reprise · Reprise License Manager

Mohaiman Rahim · Publicado 2024-02-03 · Atualizado 2025-05-15 · CVE-2023-43183

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Reprise License Manager versão 15.1

Descrição

A vulnerabilidade permite que usuários com permissão de leitura apenas alterem arbitrariamente a senha de um administrador e sequestrem sua conta devido a um controle de acesso incorreto no software Reprise License Manager.

Recomendações

Para o Reprise License Manager versão 15.1, considere restringir o acesso à funcionalidade de alteração de senha para usuários com permissão de leitura até que um patch esteja disponível. Como solução alternativa temporária, monitore de perto a atividade da conta para detectar possíveis tentativas de sequestro. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2023-43183

Produtos afetados

Reprise License Manager

Referências · 10

• 🔥 http://seclists.org/fulldisclosure/2024/Jan/43 · Exploit
• 🔥 https://packetstormsecurity.com/files/176841/Reprise-License-Manager-15.1-Privilege-Escalation-File-Write.html · Exploit
• https://t.me/cvenotify/122437 · Publicação no Telegram
• https://t.me/cvenotify/71164 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1753699439124873694 · Publicação no Twitter
• http://packetstormsecurity.com/files/176841/Reprise-License-Manager-15.1-Privilege-Escalation-File-Write.html · Nota
• https://t.me/cvenotify/120399 · Publicação no Telegram
• https://t.me/cvenotify/69932 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-43183 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-43183 · Nota de Segurança