PT-2024-16283 · Sunnet · Ehrd Ctms

Michael · Publicado 2024-10-28 · Atualizado 2025-09-25 · CVE-2024-10438

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

eHRD CTMS da Sunnet (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que invasores remotos não autenticados contornem a autenticação ao satisfazerem condições específicas, possibilitando o acesso a determinadas funcionalidades.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2024-10438

Produtos afetados

Ehrd Ctms

Referências · 9

• https://twcert.org.tw/en/cp-139-8165-7da2f-2.html · Nota
• https://t.me/cvenotify/100102 · Publicação no Telegram
• https://t.me/cveNotify/136387 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-8164-fe7c5-1.html · Nota
• https://t.me/cvenotify/99685 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-10438 · Nota de Segurança
• https://t.me/cvedetector/9087 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-10438 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1400 · Publicação no Telegram