PT-2024-18027 · Watchguard · Watchguard Authpoint Password Manager

Yoko Kho + 1 · Publicado 2024-05-16 · Atualizado 2024-05-17 · CVE-2024-1417

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WatchGuard AuthPoint Password Manager para MacOS, versões anteriores à 1.0.6

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando, também conhecida como vulnerabilidade de “injeção de comando”. Isso permite que um invasor com acesso local execute código no contexto do aplicativo AuthPoint Password Manager.

Recomendações

Para versões anteriores à 1.0.6, atualize para a versão 1.0.6 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao aplicativo AuthPoint Password Manager até que um patch seja aplicado.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-1417

Produtos afetados

Watchguard Authpoint Password Manager

Referências · 6

• https://twitter.com/linuxpatch/status/1791183328814493698 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1791179619841999146 · Publicação no Twitter
• https://t.me/cvenotify/80075 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1791205293608624325 · Publicação no Twitter
• https://watchguard.com/wgrd-psirt/advisory/wgsa-2024-00006 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-1417 · Nota de Segurança