PT-2024-23080 · Unknown · Evolution Controller

Adam Foster · Publicado 2024-04-14 · Atualizado 2025-12-10 · CVE-2024-29842

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Evolution Controller versões 2.04.560.31.03.2024 e anteriores

Descrição

O problema diz respeito a um controle de acesso mal configurado no endpoint DESKTOP EDIT USER GET ABACARD FIELDS, permitindo que um invasor não autenticado retorne o campo abacard de qualquer usuário.

Recomendações

Para as versões 2.04.560.31.03.2024 e anteriores do Evolution Controller, considere restringir o acesso ao endpoint DESKTOP EDIT USER GET ABACARD FIELDS até que uma correção adequada seja aplicada. Como solução temporária, limite a exposição do campo abacard para minimizar o risco de acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

CVE-2024-29842

Produtos afetados

Evolution Controller

Referências · 5

• https://directcyber.com.au/sa/CVE-2024-29836-to-29844-evolution-controller-multiple-vulnerabilities.html · Nota
• https://osv.dev/vulnerability/CVE-2024-29842 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-29842 · Nota de Segurança
• https://t.me/cvenotify/76694 · Publicação no Telegram
• https://t.me/cveNotify/145359 · Publicação no Telegram