PT-2024-26193 · Unknown · Lukman Nakib Debug Log – Manger Tool

Emad · Publicado 2024-06-03 · Atualizado 2024-06-03 · CVE-2024-34798

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Lukman Nakib Debug Log – Manger Tool, versões 1.4.5 e anteriores

Descrição

O problema está relacionado à inserção de informações confidenciais em arquivos de log. Isso poderia expor dados confidenciais. O número estimado de dispositivos afetados não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para as versões 1.4.5 e anteriores, atualize para uma versão que contenha uma correção para este problema, pois a versão atual pode expor dados confidenciais nos logs.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2024-34798

Produtos afetados

Lukman Nakib Debug Log – Manger Tool

Referências · 5

• https://t.me/cvenotify/81752 · Publicação no Telegram
• https://twitter.com/linuxpatch/status/1797602011178778996 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/debug-log-config-tool/wordpress-debug-log-manger-tool-plugin-1-4-5-sensitive-data-exposure-vulnerability?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/1797607542945648656 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-34798 · Nota de Segurança