PT-2024-27046 · Unknown · Wvp Gb28181 Pro

Guipi01 · Publicado 2024-06-12 · Atualizado 2025-06-13 · CVE-2024-36523

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Wvp GB28181 Pro versão 2.0

Descrição

Uma falha no controle de acesso permite que os usuários continuem acessando informações no aplicativo após excluir suas próprias contas ou as contas de administrador, desde que não saiam de suas contas excluídas.

Recomendações

Para o Wvp GB28181 Pro versão 2.0, considere implementar um mecanismo para invalidar imediatamente os tokens de sessão ou fazer o logout dos usuários quando suas contas forem excluídas, a fim de impedir o acesso não autorizado às informações.

Exploit

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2024-36523

Produtos afetados

Wvp Gb28181 Pro

Referências · 5

• 🔥 https://github.com/648540858/wvp-GB28181-pro/issues/1456 · Exploit
• https://osv.dev/vulnerability/CVE-2024-36523 · Aviso do Fabricante
• https://t.me/cvenotify/125630 · Publicação no Telegram
• https://t.me/cvenotify/83073 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-36523 · Nota de Segurança