PT-2024-13947 · Fit2Cloud · Fit2Cloud Cloud Explorer Lite

CVE-2023-50612 · Publicado 2024-01-05 · Atualizado 2024-01-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

fit2cloud Cloud Explorer Lite versão 1.4.1

Descrição

A vulnerabilidade permite que invasores locais aumentem seus privilégios e obtenham informações confidenciais por meio do parâmetro cloud accounts. Isso se deve a uma vulnerabilidade relacionada a permissões inseguras.

Recomendações

Para o fit2cloud Cloud Explorer Lite versão 1.4.1, considere restringir o acesso ao parâmetro cloud accounts para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2023-50612

Produtos afetados

Fit2Cloud Cloud Explorer Lite

Referências · 8

• 🔥 https://github.com/yaowenxiao721/CloudExplorer-Lite-v1.4.1-vulnerability-BOPLA · Exploit
• https://twitter.com/CVEnew/status/1743465504751141234 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-50612 · Aviso do Fabricante
• https://t.me/cvenotify/67052 · Publicação no Telegram
• https://t.me/cvenotify/66576 · Publicação no Telegram
• https://t.me/cvenotify/66482 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-50612 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1743522157190168639 · Publicação no Twitter