PT-2024-25701 · Unknown · Archer Platform

CVE-2024-34093 · Publicado 2024-05-06 · Atualizado 2026-01-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AC:L/AV:N/A:N/C:L/I:N/PR:N/S:U/UI:N

Nome do software vulnerável e versões afetadas

Versões da Archer Platform anteriores à 2024.03

Descrição

Foi detectada uma falha na Archer Platform, na qual existe uma vulnerabilidade de contorno do cabeçalho X-Forwarded-For. Isso permite que um invasor não autenticado possa contornar a lista de permissões prevista quando o cabeçalho X-Forwarded-For está ativado.

Recomendações

Para versões anteriores à 2024.03, atualize para a versão 2024.03 ou posterior para resolver o problema. Como solução temporária, considere desativar o cabeçalho X-Forwarded-For até que um patch esteja disponível. Restrinja o acesso a áreas confidenciais da plataforma para minimizar o risco de exploração.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2024-34093

Produtos afetados

Archer Platform

Referências · 10

• https://twitter.com/VulmonFeeds/status/1787552466856235491 · Publicação no Twitter
• https://t.me/cvenotify/79254 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-34093 · Aviso do Fabricante
• https://archerirm.community/t5/platform-announcements/archer-update-for-multiple-vulnerabilities/ta-p/720963 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1787561510677663747 · Publicação no Twitter
• https://archerirm.com · Nota
• https://t.me/cvenotify/115167 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-34093 · Nota de Segurança
• https://twitter.com/dailycve/status/2016571217247973679 · Publicação no Twitter
• https://t.me/cvenotify/79297 · Publicação no Telegram