PT-2024-27740 · 14Finger · 14Finger

K3Ppf0R · Publicado 2024-07-05 · Atualizado 2024-08-01 · CVE-2024-37769

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

14Finger versão 1.1

Descrição

Permissões inseguras no software permitem que invasores elevem privilégios de um usuário comum para Administrador por meio de uma solicitação POST maliciosa. Essa vulnerabilidade pode ser explorada enviando-se uma solicitação POST manipulada para obter acesso com privilégios elevados.

Recomendações

Para a versão 1.1, considere restringir o acesso ao software até que uma correção esteja disponível e evite usar o software para operações confidenciais. Como solução alternativa temporária, restrinja os privilégios da conta de usuário usada para executar o software a fim de minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-278

Identificadores relacionados

CVE-2024-37769

Produtos afetados

14Finger

Referências · 7

• 🔥 https://github.com/b1ackc4t/14Finger/issues/12 · Exploit
• https://twitter.com/cracbot/status/1810554569442963496 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-37769 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1809260272919712063 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-37769 · Nota de Segurança
• https://t.me/cvedetector/106 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1809299392957931674 · Publicação no Twitter