PT-2024-15806 · European Chemicals Agency · Iuclid

Acme + 1 · Publicado 2024-01-21 · Atualizado 2024-05-17 · CVE-2024-0770

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

IUCLID da Agência Europeia de Produtos Químicos, versão 7.10.3

Descrição

Foi identificada uma vulnerabilidade crítica no IUCLID da Agência Europeia de Produtos Químicos, afetando uma função desconhecida do arquivo iuclid6.exe do componente Desktop Installer. A manipulação resulta em permissões padrão incorretas. O ataque deve ser executado localmente.

Recomendações

Para a versão 7.10.3, como solução temporária, considere restringir o acesso ao arquivo iuclid6.exe até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2024-0770

Produtos afetados

Iuclid

Referências · 9

• 🔥 https://imagebin.ca/v/7nx8zv3l62Kf · Exploit
• https://t.me/cvenotify/68172 · Publicação no Telegram
• https://vuldb.com/?ctiid.251670 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-0770 · Nota de Segurança
• https://t.me/cvenotify/69050 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1749241808859652452 · Publicação no Twitter
• https://vuldb.com/?id.251670 · Nota
• https://osv.dev/vulnerability/CVE-2024-0770 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1749209244577005972 · Publicação no Twitter