PT-2024-23074 · Unknown · Evolution Controller

Adam Foster · Publicado 2024-04-14 · Atualizado 2025-12-10 · CVE-2024-29837

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Evolution Controller versões 2.04.560.31.03.2024 e anteriores

Descrição

A interface web do Evolution Controller apresenta falhas no gerenciamento de sessões, permitindo que um invasor não autenticado acesse funcionalidades de administrador caso outro usuário já esteja conectado.

Recomendações

Para as versões 2.04.560.31.03.2024 e anteriores do Evolution Controller, considere restringir o acesso à interface web até que uma correção esteja disponível e certifique-se de que todos os usuários façam logout ao terminar de usar o sistema para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Improper Authentication

Enumeração de Fraquezas

CWE-284

CWE-287

CWE-1390

Identificadores relacionados

CVE-2024-29837

Produtos afetados

Evolution Controller

Referências · 6

• https://t.me/cveNotify/145355 · Publicação no Telegram
• https://directcyber.com.au/sa/CVE-2024-29836-to-29844-evolution-controller-multiple-vulnerabilities.html · Nota
• https://osv.dev/vulnerability/CVE-2024-29837 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1779748032713457911 · Publicação no Twitter
• https://t.me/cvenotify/76689 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-29837 · Nota de Segurança