PT-2024-21964 · Alldata · Alldata

Raybye · Publicado 2024-04-02 · Atualizado 2024-04-03 · CVE-2024-27605

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Alldata versão 0.4.6

Descrição

A vulnerabilidade permite que usuários, como test, consultem informações sobre os usuários do sistema devido a permissões inseguras.

Recomendações

Para a versão 0.4.6 do Alldata, restrinja o acesso a informações confidenciais dos usuários para impedir consultas não autorizadas. Como solução temporária, considere limitar os privilégios do usuário test até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-27605

Produtos afetados

Alldata

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-27605 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-27605 · Aviso do Fabricante
• https://gist.github.com/Raybye/f365c89115f80e81d209f2fca9490339 · Nota
• https://t.me/cvenotify/75638 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1775265212880531669 · Publicação no Twitter
• https://t.me/cvenotify/75559 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1775292611328180730 · Publicação no Twitter