PT-2024-23076 · Unknown · Evolution Controller

Adam Foster · Publicado 2024-04-14 · Atualizado 2025-12-10 · CVE-2024-29839

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Evolution Controller versões 2.04.560.31.03.2024 e anteriores

Descrição

A interface web do Evolution Controller contém um controle de acesso mal configurado no endpoint DESKTOP EDIT USER GET CARD, permitindo que um invasor não autenticado obtenha os dados do valor do cartão de qualquer usuário.

Recomendações

Para as versões 2.04.560.31.03.2024 e anteriores do Evolution Controller, considere restringir o acesso ao endpoint DESKTOP EDIT USER GET CARD até que uma correção esteja disponível.

Como solução temporária, limite o uso da interface web apenas ao pessoal autorizado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

CVE-2024-29839

Produtos afetados

Evolution Controller

Referências · 6

• https://t.me/cveNotify/145353 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1779748538441695569 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-29839 · Nota de Segurança
• https://directcyber.com.au/sa/CVE-2024-29836-to-29844-evolution-controller-multiple-vulnerabilities.html · Nota
• https://t.me/cvenotify/76691 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-29839 · Aviso do Fabricante