PT-2024-15852 · Telerik · Telerik Test Studio

CVE-2024-0833 · Publicado 2024-01-31 · Atualizado 2024-10-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Telerik Test Studio anteriores à v2023.3.1330

Descrição

Foi identificada uma vulnerabilidade de elevação de privilégios no componente de instalação do aplicativo. Em um ambiente onde já exista uma instalação do Telerik Test Studio, um usuário com privilégios mais baixos tem a capacidade de manipular o pacote de instalação para elevar seus privilégios no sistema operacional subjacente.

Recomendações

Para versões anteriores à v2023.3.1330, atualize para a versão v2023.3.1330 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente de instalação para minimizar o risco de exploração.

Correção

Improper Privilege Management

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-269

CWE-276

Identificadores relacionados

CVE-2024-0833

Produtos afetados

Telerik Test Studio

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-0833 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1752755141294358736 · Publicação no Twitter
• https://telerik.com/teststudio · Nota
• https://osv.dev/vulnerability/CVE-2024-0833 · Aviso do Fabricante
• https://docs.telerik.com/teststudio/knowledge-base/product-notices-kb/legacy-installer-vulnerability · Aviso do Fabricante
• https://t.me/cvenotify/98596 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1752714980863197219 · Publicação no Twitter
• https://t.me/cvenotify/70832 · Publicação no Telegram