PT-2024-15827 · Softwarex · Softwarex

Publicado 2024-03-02 · Atualizado 2025-01-21 · CVE-2024-0795

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SoftwareX (versões afetadas não especificadas)

Descrição

O problema diz respeito à ausência de autenticação no backend, o que permite que um invasor com acesso na função de administrador ou gerente crie um novo usuário com a função admin, obtendo assim privilégios elevados na instância. Isso pode ser explorado se um invasor obtiver acesso a uma instância com a função de administrador ou gerente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-0795

Produtos afetados

Softwarex

Referências · 7

• 🔥 https://huntr.com/bounties/f69e3307-7b44-4776-ac60-2990990723ec · Exploit
• https://github.com/mintplex-labs/anything-llm/commit/9a237db3d1f66cdbcf5079599258f5fb251c5564 · Correção
• https://twitter.com/CVEnew/status/1764038875264192554 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-0795 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-0795 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1764070885156130983 · Publicação no Twitter
• https://t.me/cvenotify/108011 · Publicação no Telegram