PT-2024-22270 · Unknown · Peering Manager

Ntc-Swiss-Team · Publicado 2024-03-12 · Atualizado 2024-03-14 · CVE-2024-28113

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Peering Manager versões 1.8.2 e anteriores

Descrição

A vulnerabilidade permite que os usuários sejam redirecionados para uma página arbitrária por meio de uma URL maliciosa, o que pode levá-los a locais inesperados. Isso ocorre devido a uma falha na ferramenta de gerenciamento de sessões BGP.

Recomendações

Para as versões 1.8.2 e anteriores do Peering Manager, atualize para a versão 1.8.3 para resolver o problema.

No momento, não há informações sobre outras soluções alternativas para este problema.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-28113

GHSA-F4MF-5G28-Q7F5

Produtos afetados

Peering Manager

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/28xxx/CVE-2024-28113.json · Exploit
• https://github.com/peering-manager/peering-manager/security/advisories/GHSA-f4mf-5g28-q7f5 · Aviso do Fabricante
• https://github.com/peering-manager/peering-manager/commit/49dc5593184d7740d81e57dbbe3f971d2969dfac · Correção
• https://twitter.com/CVEnew/status/1767645977878425657 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-28113 · Nota de Segurança
• https://twitter.com/RedPacketSec/status/1768217602642284683 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-28113 · Aviso do Fabricante