PT-2024-24507 · Tenable · Tenable Identity Exposure

Ammarit Thongthua + 1 · Publicado 2024-06-03 · Atualizado 2024-07-16 · CVE-2024-3232

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenable Identity Exposure (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de injeção de fórmula que permite que um invasor remoto autenticado com privilégios administrativos manipule campos de formulários da aplicação. Isso poderia induzir outro administrador a executar cargas de ataque CSV.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

CVE-2024-3232

Produtos afetados

Tenable Identity Exposure

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-3232 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-3232 · Aviso do Fabricante
• https://tenable.com/security/tns-2024-04 · Aviso do Fabricante
• https://twitter.com/attritionorg/status/1797657264121422334 · Publicação no Twitter
• https://t.me/cvedetector/979 · Publicação no Telegram