PT-2024-14309 · Ylianst · Ylianst Meshcentral

Kelsey Tian · Publicado 2024-01-30 · Atualizado 2024-02-05 · CVE-2023-51837

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ylianst MeshCentral versão 1.1.16

Descrição

O problema diz respeito à falta de validação do certificado SSL.

Recomendações

Para o Ylianst MeshCentral versão 1.1.16, considere implementar uma validação adequada do certificado SSL para mitigar o risco de exploração. Como solução temporária, restrinja o acesso a recursos confidenciais até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2023-51837

GHSA-8XW6-9H78-C89J

Produtos afetados

Ylianst Meshcentral

Referências · 8

• 🔥 https://github.com/tianjk99/Cryptographic-Misuses/blob/main/CVE-2023-51837.md · Exploit
• https://github.com/Ylianst/MeshCentral/blob/master/mpsserver.js · Nota
• https://github.com/Ylianst/MeshCentral · Nota
• https://osv.dev/vulnerability/GHSA-8xw6-9h78-c89j · Aviso do Fabricante
• https://t.me/cvenotify/69171 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-51837 · Nota de Segurança
• https://github.com/tianjk99/Cryptographic-Misuses/blob/main/Bug_MeshCentral.md · Nota
• https://osv.dev/vulnerability/CVE-2023-51837 · Aviso do Fabricante