PT-2024-15474 · Emta Grup · Emta Grup Pdks
CVE-2024-0336
·
Publicado
2024-06-03
·
Atualizado
2025-10-14
CVSS v4.0
9.4
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do software vulnerável e versões afetadas
Versões do EMTA Grup PDKS anteriores a 20240603
Descrição
O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. Essa vulnerabilidade possibilita o acesso não autorizado devido a uma configuração incorreta de segurança. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.
Recomendações
Para versões anteriores a 20240603, considere restringir o acesso a áreas sensíveis do sistema para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, revise e corrija a configuração dos níveis de segurança de controle de acesso para impedir o acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Missing Authentication
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Emta Grup Pdks