PT-2024-23082 · Unknown · Evolution Controller

CVE-2024-29844 · Publicado 2024-04-14 · Atualizado 2024-09-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Evolution Controller versões 2.x

Descrição

O problema diz respeito às credenciais padrão na interface web do software afetado, permitindo o acesso não autorizado para executar funções administrativas. Após a instalação ou no primeiro login, o aplicativo não solicita que o usuário altere a senha padrão, e não há nenhum aviso sobre esse risco potencial à segurança.

Recomendações

Para as versões 2.x do Evolution Controller, altere a senha padrão imediatamente após a instalação ou o primeiro login para impedir o acesso não autorizado. Como solução temporária, considere restringir o acesso à interface web até que a senha padrão seja alterada.

Correção

Enumeração de Fraquezas

CWE-1392

Identificadores relacionados

CVE-2024-29844

Produtos afetados

Evolution Controller

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-29844 · Nota de Segurança
• https://directcyber.com.au/sa/CVE-2024-29836-to-29844-evolution-controller-multiple-vulnerabilities.html · Nota
• https://t.me/cvenotify/76696 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-29844 · Aviso do Fabricante