PT-2024-13870 · Unknown · Scalefusion

Publicado 2024-01-11 · Atualizado 2024-01-18 · CVE-2023-50159

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ScaleFusion versões 10.5.2 a 10.5.6

Descrição

A falha permite que as restrições de aplicativos no modo Quiosque sejam contornadas, possibilitando a execução de código arbitrário. Isso ocorre ao iniciar o explorador de arquivos nos modos Quiosque Multi-App e Quiosque Single App baseados em Agente. O problema foi corrigido na versão 10.5.7, impedindo a abertura do explorador de arquivos nesses modos.

Recomendações

Para as versões 10.5.2 a 10.5.6, atualize para a versão 10.5.7 para impedir a abertura do explorador de arquivos nos modos Kiosk Multi-App e Single App baseados em agente, corrigindo assim o problema.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2023-50159

Produtos afetados

Scalefusion

Referências · 9

• 🔥 https://medium.com/nestedif/vulnerability-disclosure-browser-mode-kiosk-bypass-scalefusion-832f5a18ebb6 · Exploit
• 🔥 https://medium.com/nestedif/vulnerability-disclosure-kiosk-mode-bypass-scalefusion-4752dfa2dc59 · Exploit
• https://t.me/cvenotify/67075 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1745467193221861648 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-50159 · Aviso do Fabricante
• https://t.me/cvenotify/67906 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1745467919377498428 · Publicação no Twitter
• https://help.scalefusion.com/docs/security-advisory-for-windows-mdm-agent · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-50159 · Nota de Segurança