PT-2024-20485 · Cdex · Cdex

Michaå Walkowski · Publicado 2024-03-21 · Atualizado 2024-08-01 · CVE-2024-2463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do aplicativo CDeX até a 5.7.1

Descrição

O problema está relacionado a um mecanismo de recuperação de senha vulnerável no aplicativo CDeX, que permite a obtenção de um token de redefinição de senha.

Recomendações

Para as versões até a 5.7.1, atualize para uma versão que contenha uma correção para este problema, pois a versão atual permite a exploração do mecanismo de recuperação de senha vulnerável.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2024-2463

Produtos afetados

Cdex

Referências · 8

• https://twitter.com/CVEnew/status/1770825769020699059 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-2463 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-2463 · Aviso do Fabricante
• https://cert.pl/en/posts/2024/03/CVE-2024-2463 · Nota
• https://t.me/cvenotify/88358 · Publicação no Telegram
• https://t.me/malwr/7981 · Publicação no Telegram
• https://cert.pl/posts/2024/03/CVE-2024-2463 · Nota
• https://cdex.cloud · Nota