PT-2024-20517 · Innovaphone · Innovaphone Pbx

Julien Blommaert · Publicado 2024-02-26 · Atualizado 2025-09-18 · CVE-2024-24720

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Innovaphone PBX anteriores à 14r1

Descrição

Foi detectada uma falha na função “Esqueci a senha”. Essa função fornece informações sobre a existência de um usuário no sistema e também responde de forma diferente às solicitações recebidas, de modo a revelar informações a um invasor.

Recomendações

Para versões anteriores à 14r1, atualize para a versão 14r1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função “Esqueci a senha” até que um patch esteja disponível.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-24720

Produtos afetados

Innovaphone Pbx

Referências · 10

• https://twitter.com/VulmonFeeds/status/1762365153146818666 · Publicação no Twitter
• https://t.me/cveNotify/135820 · Publicação no Telegram
• https://t.me/cvenotify/78874 · Publicação no Telegram
• https://wiki.innovaphone.com/index.php?title=Reference14r1:Release_Notes_Security#156999_-_App_Users:_Prevent_account_enumerate · Nota
• https://t.me/cvenotify/72390 · Publicação no Telegram
• https://cds.thalesgroup.com/en/tcs-cert/CVE-2024-24720 · Nota
• https://twitter.com/innovaphone_tec/status/1763196934494232823 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-24720 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-24720 · Aviso do Fabricante
• https://excellium-services.com/cert-xlm-advisory/CVE-2024-24720 · Nota