PT-2024-27493 · Unknown · Smart Office
Ahmed8199
·
Publicado
2024-04-13
·
Atualizado
2024-07-19
·
CVE-2024-3735
CVSS v2.0
2.6
Baixa
| Vetor | AV:N/AC:H/Au:N/C:P/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Smart Office até 20240405
Descrição
Foi encontrada uma vulnerabilidade no arquivo Main.aspx, na qual a manipulação do argumento
New Password/Confirm Password com a entrada 1 resulta em requisitos de senha fracos. O ataque pode ser lançado remotamente, apresentando complexidade bastante elevada e dificuldade de exploração. A exploração foi divulgada ao público e pode estar em uso.Recomendações
Para versões até 20240405, considere restringir temporariamente o uso do argumento
New Password/Confirm Password até que uma correção esteja disponível. Como medida de mitigação, certifique-se de que requisitos de senha forte sejam aplicados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Smart Office