PT-2024-13985 · Accredible · Accredible Credential.Net

Julien Blommaert · Publicado 2024-04-16 · Atualizado 2024-08-02 · CVE-2023-50872

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Accredible Credential.net (versões afetadas não especificadas)

Descrição

A API do Accredible Credential.net permite um ataque do tipo “Insecure Direct Object Reference”, que divulga informações parciais sobre certificados e seus respectivos titulares. Observe que o fornecedor afirmou que não se trata de um problema de segurança.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2023-50872

Produtos afetados

Accredible Credential.Net

Referências · 9

• https://t.me/cvenotify/85240 · Publicação no Telegram
• https://help.accredible.com/accredible-product-release-notes · Nota
• https://t.me/cvenotify/85360 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1780263020746432624 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1780315788345229562 · Publicação no Twitter
• https://cds.thalesgroup.com/en/tcs-cert/CVE-2023-50872 · Nota
• https://excellium-services.com/cert-xlm-advisory/CVE-2023-50872 · Nota
• https://t.me/cvenotify/77079 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-50872 · Nota de Segurança