PT-2024-24453 · Webid · Webid

CVE-2024-32166 · Publicado 2024-04-19 · Atualizado 2024-08-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Webid versão 1.2.1

Descrição

A falha permite que invasores explorem uma vulnerabilidade de Referência Direta a Objetos Insegura (IDOR), que é um tipo de vulnerabilidade de Controle de Acesso Comprometido. Isso possibilita a escalada horizontal de privilégios, permitindo que invasores realizem uma compra imediata em um leilão que esteja suspenso.

Recomendações

Para o Webid versão 1.2.1, como solução temporária, considere restringir o acesso à funcionalidade de leilão para impedir a exploração de leilões suspensos até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-32166

Produtos afetados

Webid

Referências · 4

• 🔥 https://github.com/Fewword/Poc/blob/main/webid/webid-poc14.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-32166 · Aviso do Fabricante
• https://t.me/cvenotify/77465 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-32166 · Nota de Segurança