PT-2024-21422 · Uverif · Uverif

076W · Publicado 2024-02-28 · Atualizado 2024-11-15 · CVE-2024-26559

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

uverif versão 2.0

Descrição

Uma falha no software permite que um invasor remoto obtenha informações confidenciais.

Recomendações

Para a versão 2.0 do uverif, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa falha.

Exploit

Correção

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2024-26559

Produtos afetados

Uverif

Referências · 7

• 🔥 https://syst1m.cn/2024/01/22/U%E9%AA%8C%E8%AF%81%E7%BD%91%E7%BB%9C%E7%94%A8%E6%88%B7%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F_%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E · Exploit
• https://twitter.com/CVEnew/status/1762980768777986483 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1763013639676571906 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-26559 · Aviso do Fabricante
• https://t.me/cvenotify/72617 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-26559 · Nota de Segurança
• https://t.me/cvenotify/101865 · Publicação no Telegram