PT-2024-27471 · User Oidc · User Oidc

Lukasreschke · Publicado 2024-06-14 · Atualizado 2025-08-14 · CVE-2024-37312

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do aplicativo user oidc anteriores à 3.0.0

Versões do aplicativo user oidc anteriores à 4.0.0

Versões do aplicativo user oidc anteriores à 5.0.0

Descrição

O problema está relacionado à falta de controle de acesso no endpoint ID4me, permitindo que um invasor registre uma conta e, potencialmente, obtenha acesso aos dados disponíveis para todos os usuários registrados.

Recomendações

Para versões anteriores à 3.0.0, atualize para a versão 3.0.0 ou posterior.

Para versões anteriores à 4.0.0, atualize para a versão 4.0.0 ou posterior.

Para versões anteriores à 5.0.0, atualize para a versão 5.0.0 ou posterior.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-37312

GHSA-VW7G-959G-VJ6Q

Produtos afetados

User Oidc

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/37xxx/CVE-2024-37312.json · Exploit
• 🔥 https://hackerone.com/reports/2376929 · Exploit
• https://github.com/nextcloud/user_oidc/commit/9f68a716ecd264160a7c098b8840313f1ac855f2 · Correção
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-vw7g-959g-vj6q · Aviso do Fabricante
• https://t.me/cveNotify/132330 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-37312 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1801673794102432196 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-37312 · Nota de Segurança