PT-2024-20548 · Vantage6 · Vantage6

Bartvanb · Publicado 2024-01-30 · Atualizado 2026-01-16 · CVE-2024-24770

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

vantage6 (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que invasores identifiquem quais nomes de usuário existem no vantage6 ao chamar as rotas da API “/recover/lost” e “/2fa/lost”, que enviam e-mails aos usuários caso tenham perdido sua senha ou token de MFA. Os nomes de usuário podem ser identificados avaliando-se as diferenças no tempo de resposta e, além disso, podem ser encontrados porque o endpoint retorna a resposta “Falha ao fazer login” se o nome de usuário existir. Isso poderia auxiliar invasores em ataques de credenciais.

Recomendações

Como solução temporária, considere restringir o acesso às rotas da API “/recover/lost” e “/2fa/lost” até que um patch esteja disponível.

Atualize para uma nova versão assim que estiver disponível, pois o problema foi corrigido no commit aecfd6d0e e deve ser incluído nas versões subsequentes.

Exploit

Correção

DoS

Race Condition

Enumeração de Fraquezas

CWE-362

CWE-208

Identificadores relacionados

CVE-2024-24770

GHSA-45GQ-Q4XH-CP53

GHSA-5H3X-6GWF-73JM

Produtos afetados

Vantage6

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/24xxx/CVE-2024-24770.json · Exploit
• https://github.com/pypa/advisory-database/tree/main/vulns/vantage6/PYSEC-2024-31.yaml · Nota
• https://github.com/vantage6/vantage6 · Nota
• https://github.com/vantage6/vantage6/commit/aecfd6d0e83165a41a60ebd52d2287b0217be26b · Correção
• https://github.com/vantage6/vantage6/security/advisories/GHSA-45gq-q4xh-cp53 · Nota
• https://github.com/vantage6/vantage6/security/advisories/GHSA-5h3x-6gwf-73jm · Aviso do Fabricante
• https://github.com/vantage6/vantage6/commit/389f416c445da4f2438c72f34c3b1084485c4e30 · Nota
• https://twitter.com/dailycve/status/2012254725043900652 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1768349512245117038 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-21671 · Nota de Segurança
• https://t.me/cveNotify/130321 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-5h3x-6gwf-73jm · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-24770 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-24770 · Nota de Segurança
• https://t.me/cvenotify/73819 · Publicação no Telegram