PT-2024-23078 · Unknown · Evolution Controller

Adam Foster · Publicado 2024-04-14 · Atualizado 2025-12-10 · CVE-2024-29840

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Evolution Controller versões 2.04.560.31.03.2024 e anteriores

Descrição

O problema diz respeito a um controle de acesso mal configurado no endpoint DESKTOP EDIT USER GET PIN FIELDS, permitindo que um invasor não autenticado obtenha o valor do PIN de qualquer usuário.

Recomendações

Para as versões 2.04.560.31.03.2024 e anteriores, considere restringir o acesso ao endpoint DESKTOP EDIT USER GET PIN FIELDS até que uma correção adequada seja aplicada. Como solução temporária, limite a funcionalidade que depende desse endpoint para evitar possíveis explorações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

CVE-2024-29840

Produtos afetados

Evolution Controller

Referências · 5

• https://osv.dev/vulnerability/CVE-2024-29840 · Aviso do Fabricante
• https://t.me/cvenotify/76692 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-29840 · Nota de Segurança
• https://directcyber.com.au/sa/CVE-2024-29836-to-29844-evolution-controller-multiple-vulnerabilities.html · Nota
• https://t.me/cveNotify/145357 · Publicação no Telegram