PT-2024-16044 · Unknown · Wfh45678 Radar

Buxiaoding · Publicado 2024-10-18 · Atualizado 2024-10-30 · CVE-2024-10121

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do wfh45678 Radar até a 1.0.8

Descrição

Uma falha crítica afeta o componente Interface Handler, permitindo a burla da autorização por meio da manipulação da entrada /../. Isso pode ser iniciado remotamente e não é considerado uma vulnerabilidade de traversal de caminho. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa falha tenha sido explorada.

Recomendações

Para as versões do Radar wfh45678 até 1.0.8, como solução temporária, considere restringir o acesso ao componente Interface Handler até que um patch esteja disponível. Evite usar a entrada /../ no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-10121

Produtos afetados

Wfh45678 Radar

Referências · 9

• 🔥 https://github.com/weliveby/ForCVE/blob/main/radar%20Authentication%20bypass%20vulnerability.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-10121 · Aviso do Fabricante
• https://vuldb.com/?ctiid.280913 · Nota
• https://twitter.com/CVEnew/status/1847348150207492407 · Publicação no Twitter
• https://vuldb.com/?submit.420960 · Nota
• https://vuldb.com/?id.280913 · Nota
• https://twitter.com/VulmonFeeds/status/1847382208954454231 · Publicação no Twitter
• https://t.me/cvedetector/8340 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-10121 · Nota de Segurança