PT-2024-21774 · Cigesv2 · Cigesv2

Rubén López Herrera · Publicado 2024-03-22 · Atualizado 2025-10-15 · CVE-2024-2725

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

CIGESv2 (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade de exposição de informações no sistema CIGESv2. Um invasor remoto pode conseguir acessar o endpoint “/vendor/composer/installed.json” e recuperar todos os pacotes instalados utilizados pelo aplicativo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-2725

Produtos afetados

Cigesv2

Referências · 6

• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-cigesv2-system · Nota
• https://twitter.com/CVEnew/status/1771173145845629412 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-2725 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-2725 · Aviso do Fabricante
• https://t.me/cveNotify/138860 · Publicação no Telegram
• https://t.me/cvenotify/74447 · Publicação no Telegram