PT-2024-17911 · Unknown · Electronic Official Document Management System

Liyu Hung + 1 · Publicado 2024-12-31 · Atualizado 2025-01-02 · CVE-2024-13061

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema Eletrônico de Gestão de Documentos Oficiais (versões afetadas não especificadas)

Descrição

O Sistema Eletrônico de Gestão de Documentos Oficiais apresenta uma falha de contorno de autenticação. Embora o produto aplique uma lista de endereços IP autorizados para a API usada para consultar tokens de usuários, invasores remotos não autenticados ainda podem enganar o servidor para obter tokens de usuários arbitrários, que podem então ser usados para fazer login no sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2024-13061

Produtos afetados

Electronic Official Document Management System

Referências · 12

• https://t.me/latest_high_impact_cve/1737 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1874054038259462412 · Publicação no Twitter
• https://chtsecurity.com/news/255984da-6630-4e25-ba9b-5ce6933935a6 · Nota
• https://twitter.com/VulmonFeeds/status/1874071028336378139 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13061 · Nota de Segurança
• https://twcert.org.tw/tw/cp-132-8339-570fa-1.html · Nota
• https://twcert.org.tw/en/cp-139-8340-d8b16-2.html · Nota
• https://t.me/cvenotify/105811 · Publicação no Telegram
• https://t.me/cvedetector/14005 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1874055754740633839 · Publicação no Twitter
• https://chtsecurity.com/news/ade9e9af-61d0-4e3c-8aa0-e8524ee2cfbc · Nota
• https://t.me/cvenotify/105935 · Publicação no Telegram