PT-2024-16669 · Emq · Emqx Neuron

Susu199

+1

·

Publicado

2024-11-07

·

Atualizado

2024-11-23

·

CVE-2024-10965

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do emqx neuron até a 2.10.0
Descrição
Foi identificada uma vulnerabilidade no emqx neuron, afetando uma funcionalidade desconhecida do arquivo “/api/v2/schema” do componente JSON File Handler. Isso leva à divulgação de informações e pode ser explorado remotamente.
Recomendações
Para as versões do emqx neuron até 2.10.0, aplique o patch c9ce39747e0372aaa2157b2b56174914a12c06d8 para corrigir este problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint “/api/v2/schema” até que o patch seja aplicado. Atualize seus sistemas para a versão mais recente para mitigar os riscos.

Exploit

Correção

Improper Access Control

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284CWE-200

Identificadores relacionados

CVE-2024-10965

Produtos afetados

Emqx Neuron