PT-2024-26199 · Fastly · Fastly

Majed Refaea · Publicado 2024-06-03 · Atualizado 2024-06-03 · CVE-2024-34803

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Fastly versões 1.2.25 e anteriores

Descrição

O problema é uma vulnerabilidade de falta de autorização. Ela foi identificada com uma pontuação de gravidade, mas os detalhes dessa pontuação não são relevantes para a descrição do problema em si. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para as versões 1.2.25 e anteriores do Fastly, atualize seus sistemas para uma versão que não seja afetada por este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-34803

Produtos afetados

Fastly

Referências · 4

• https://patchstack.com/database/vulnerability/fastly/wordpress-fastly-plugin-1-2-25-broken-access-control-vulnerability-2?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/1797610326633939205 · Publicação no Twitter
• https://twitter.com/linuxpatch/status/1797602432085573740 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-34803 · Nota de Segurança