PT-2024-13701 · Stilog · Stilog Visual Planning

David Brown + 1 · Publicado 2024-03-29 · Atualizado 2024-08-01 · CVE-2023-49232

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Stilog Visual Planning versão 8

Descrição

Foi detectada uma falha que permite contornar a autenticação, permitindo que um invasor não autenticado utilize um ataque de força bruta para descobrir os PINs de redefinição de senha dos usuários administrativos.

Recomendações

Para o Stilog Visual Planning versão 8, considere restringir temporariamente o acesso à funcionalidade de redefinição de senha até que um patch esteja disponível. Como medida de mitigação, limite o número de tentativas de redefinição do PIN para evitar ataques de força bruta. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2023-49232

Produtos afetados

Stilog Visual Planning

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2023-49232 · Nota de Segurança
• https://t.me/cvenotify/75844 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1773782115731030119 · Publicação no Twitter
• https://schutzwerk.com/advisories/SCHUTZWERK-SA-2023-004.txt · Nota
• https://schutzwerk.com/blog/schutzwerk-sa-2023-004 · Nota
• https://twitter.com/CVEnew/status/1773842630545465563 · Publicação no Twitter
• https://visual-planning.com/en/support-portal/updates · Nota
• http://seclists.org/fulldisclosure/2024/Apr/2 · Nota
• https://t.me/cvenotify/75150 · Publicação no Telegram