PT-2024-24600 · Sentry · Sentry

Lluuaapp · Publicado 2024-04-18 · Atualizado 2025-09-15 · CVE-2024-32474

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Sentry anteriores à 24.4.1

Descrição

O Sentry é uma plataforma de rastreamento de erros e monitoramento de desempenho. Ao autenticar-se como superusuário no Sentry com nome de usuário e senha, a senha é vazada em texto simples nos logs sob o evento: auth-index.validate superuser. Um invasor com acesso aos dados de log poderia usar essas credenciais vazadas para fazer login no sistema Sentry como superusuário.

Recomendações

Para versões do Sentry anteriores à 24.4.1, atualize para a versão 24.4.1 ou posterior.

Como solução alternativa temporária, considere configurar o nível de log para excluir logs do nível INFO e gerar logs apenas para os níveis WARNING ou superiores.

Exploit

Correção

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-117

CWE-312

Identificadores relacionados

CVE-2024-32474

GHSA-6CJM-4PXW-7XP9

Produtos afetados

Sentry

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/32xxx/CVE-2024-32474.json · Exploit
• https://github.com/getsentry/sentry · Nota
• https://github.com/getsentry/sentry/commit/d5b34568d9f1c41362ccb62141532a0a2169512f · Correção
• https://github.com/getsentry/sentry/security/advisories/GHSA-6cjm-4pxw-7xp9 · Aviso do Fabricante
• https://github.com/getsentry/sentry/pull/69148 · Nota
• https://github.com/getsentry/sentry/pull/66393 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-32474 · Nota de Segurança
• https://t.me/cveNotify/135490 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1781102369524404286 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-6cjm-4pxw-7xp9 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-32474 · Aviso do Fabricante
• https://t.me/cvenotify/77414 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1781089187963220388 · Publicação no Twitter
• https://t.me/cvenotify/77353 · Publicação no Telegram