PT-2024-14447 · Miniorange · Miniorange Malware Scanner
Brandon Roldan
·
Publicado
2024-06-04
·
Atualizado
2024-06-04
·
CVE-2023-52176
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
miniorange Malware Scanner, versões 4.7.1 e anteriores
Descrição
A vulnerabilidade permite que a autenticação seja contornada por meio de falsificação, possibilitando o acesso a funcionalidades que não estão devidamente restritas por listas de controle de acesso (ACLs).
Recomendações
Para as versões 4.7.1 e anteriores do miniorange Malware Scanner, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Miniorange Malware Scanner