PT-2024-17689 · Chunghwa Telecom · Topm-Client

Chumy Tsai · Publicado 2024-12-16 · Atualizado 2024-12-16 · CVE-2024-12645

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

topm-client da Chunghwa Telecom (versões afetadas não especificadas)

Descrição

O topm-client da Chunghwa Telecom apresenta uma falha que permite que invasores leiam arquivos arbitrários no sistema do usuário. O aplicativo configura um servidor web local simples e fornece APIs para comunicação com o site de destino. Devido à falta de proteção CSRF para as APIs, invasores remotos não autenticados poderiam usar essas APIs por meio de phishing. Além disso, uma das APIs contém uma vulnerabilidade de Relative Path Traversal, que permite que invasores leiam arquivos arbitrários no sistema do usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Relative Path Traversal

CSRF

Enumeração de Fraquezas

CWE-23

CWE-352

Identificadores relacionados

CVE-2024-12645

Produtos afetados

Topm-Client

Referências · 7

• https://twitter.com/VulmonFeeds/status/1868574414570201527 · Publicação no Twitter
• https://t.me/cvenotify/104355 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1868555569377771639 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-12645 · Nota de Segurança
• https://twcert.org.tw/en/cp-139-8303-3220b-2.html · Nota
• https://twcert.org.tw/tw/cp-132-8297-13670-1.html · Nota
• https://t.me/cvedetector/12972 · Publicação no Telegram