PT-2024-18269 · Ariva · Ariva Computer Accord Ors

CVE-2024-1744 · Publicado 2024-09-06 · Atualizado 2025-10-14

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.2

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Ariva Computer Accord ORS, versões anteriores à 7.3.2.1

Descrição

A falha permite que agentes não autorizados recuperem dados confidenciais incorporados, resultando na exposição de informações confidenciais. Trata-se de uma vulnerabilidade crítica que compromete a capacidade de proteger dados confidenciais.

Recomendações

Para versões anteriores à 7.3.2.1, atualize para a versão 7.3.2.1 ou posterior para mitigar o risco de exposição de dados confidenciais.

Correção

IDOR

Missing Authorization

Information Disclosure

Enumeração de Fraquezas

CWE-639

CWE-862

CWE-200

Identificadores relacionados

CVE-2024-1744

Produtos afetados

Ariva Computer Accord Ors

Referências · 13

• https://t.me/cvedetector/4966 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1832033756795769012 · Publicação no Twitter
• https://t.me/cveNotify/138513 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1832065893376958794 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-24-1408 · Nota
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-24-1408 · Nota
• https://twitter.com/0dayPublishing/status/1978081921809670626 · Publicação no Twitter
• https://twitter.com/oktsec/status/1832044585251434866 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1832040440385974452 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1105 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1744 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-1744 · Nota de Segurança
• https://twitter.com/Coleaborat10712/status/1934071341319442638 · Publicação no Twitter