PT-2024-13616 · Archibus · Archibus

Elliot Rasch · Publicado 2024-03-05 · Atualizado 2025-05-23 · CVE-2023-48644

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Aplicativo Archibus versão 4.0.3 para iOS

Descrição

Foi detectada uma falha no recurso de criação de solicitação de trabalho do módulo de manutenção, por meio do campo description. Isso permite que um invasor execute uma ação em nome do usuário, extraia dados e assim por diante.

Recomendações

Para a versão 4.0.3 do aplicativo Archibus, considere desativar o recurso de criação de solicitação de trabalho no módulo de manutenção até que uma correção esteja disponível. Restrinja o acesso ao campo description para minimizar o risco de exploração.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2023-48644

Produtos afetados

Archibus

Referências · 7

• https://t.me/cvenotify/91169 · Publicação no Telegram
• https://excellium-services.com/cert-xlm-advisory/CVE-2023-48644 · Nota
• https://twitter.com/CVEnew/status/1765142694647484421 · Publicação no Twitter
• https://cds.thalesgroup.com/en/tcs-cert/CVE-2023-48644 · Nota
• https://t.me/cvenotify/123447 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-48644 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-48644 · Nota de Segurança