PT-2024-13700 · Stilog · Stilog Visual Planning

Lennert Preuth · Publicado 2024-03-29 · Atualizado 2024-10-28 · CVE-2023-49231

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Stilog Visual Planning versão 8

Descrição

Foi detectada uma falha que permite contornar a autenticação, permitindo que um invasor não autenticado obtenha um token da API administrativa.

Recomendações

Para o Stilog Visual Planning versão 8, considere restringir o acesso aos pontos de extremidade da API administrativa até que uma correção esteja disponível. Como solução alternativa temporária, limite o uso de tokens da API administrativa para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-294

Identificadores relacionados

CVE-2023-49231

Produtos afetados

Stilog Visual Planning

Referências · 9

• https://schutzwerk.com/advisories/SCHUTZWERK-SA-2023-003.txt · Nota
• https://schutzwerk.com/blog/schutzwerk-sa-2023-003 · Nota
• https://t.me/cvenotify/75134 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1773736412866617605 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-49231 · Nota de Segurança
• https://t.me/cvenotify/75843 · Publicação no Telegram
• https://t.me/cvenotify/99754 · Publicação no Telegram
• https://visual-planning.com/en/support-portal/updates · Nota
• http://seclists.org/fulldisclosure/2024/Apr/1 · Nota