PT-2024-25794 · Unknown · Ordat Foss-Online

Simon Holl · Publicado 2024-09-12 · Atualizado 2024-09-18 · CVE-2024-34336

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do ORDAT FOSS-Online anteriores à 2.24.01

Descrição

Existe uma falha de enumeração de usuários, permitindo que invasores determinem se uma conta existe na aplicação ao comparar as respostas do servidor da funcionalidade de recuperação de senha.

Recomendações

Para versões anteriores à 2.24.01, atualize para a versão 2.24.01 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de recuperação de senha até que um patch esteja disponível.

Exploit

Correção

Side Channel Attack

Enumeração de Fraquezas

CWE-204

CWE-203

Identificadores relacionados

CVE-2024-34336

Produtos afetados

Ordat Foss-Online

Referências · 9

• 🔥 https://mind-bytes.de/offenlegung-existierender-benutzerkonten-in-foss-online-cve-2024-34336 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-34336 · Nota de Segurança
• https://twitter.com/CVEnew/status/1834302038651416698 · Publicação no Twitter
• http://ordat.com · Nota
• https://t.me/cvenotify/94440 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-34336 · Aviso do Fabricante
• http://foss-online.com · Nota
• https://t.me/cvedetector/5516 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1834335290565042590 · Publicação no Twitter