PT-2024-15060 · Unknown · Hearing Tracking System

Publicado 2024-02-09 · Atualizado 2024-02-15 · CVE-2023-6724

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Hearing Tracking System anteriores ao iOS 7.0

Hearing Tracking System para Android versão 1.0

Descrição

A vulnerabilidade permite o abuso da autenticação por meio de uma burla na autorização utilizando uma chave controlada pelo usuário. Isso afeta o Hearing Tracking System, possibilitando um potencial abuso da autenticação.

Recomendações

Para versões do Hearing Tracking System anteriores ao iOS 7.0, atualize para uma versão que inclua os patches de segurança necessários.

Para o Hearing Tracking System para Android versão 1.0, considere desativar os mecanismos de autenticação que dependem de chaves controladas pelo usuário até que um patch esteja disponível.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2023-6724

Produtos afetados

Hearing Tracking System

Referências · 8

• https://usom.gov.tr/bildirim/tr-24-0099 · Nota
• https://osv.dev/vulnerability/CVE-2023-6724 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1755981204896026837 · Publicação no Twitter
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-24-0099 · Nota
• https://twitter.com/CVEnew/status/1755936335901188402 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-6724 · Nota de Segurança
• https://t.me/cvenotify/70796 · Publicação no Telegram
• https://twitter.com/EASM_HydrAttack/status/1756166272193090026 · Publicação no Twitter