PT-2024-27745 · Sunbird · Sunbird Dcim Dctrack

Publicado 2024-12-16 · Atualizado 2024-12-17 · CVE-2024-37775

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Sunbird DCIM dcTrack versão 9.1.2

Descrição

O problema está relacionado a um controle de acesso incorreto no Sunbird DCIM dcTrack, o que permite que invasores criem ou atualizem um ticket com uma localização que contorna uma verificação RBAC. Isso significa que os invasores podem, potencialmente, contornar as medidas de controle de acesso baseado em funções.

Recomendações

Para a versão 9.1.2, considere restringir o acesso à funcionalidade de criação e atualização de tickets até que um patch esteja disponível. Como solução temporária, desativar a capacidade de atualizar localizações de tickets pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2024-37775

Produtos afetados

Sunbird Dcim Dctrack

Referências · 9

• https://t.me/cvenotify/104545 · Publicação no Telegram
• http://dctrack.com · Nota
• https://osv.dev/vulnerability/CVE-2024-37775 · Aviso do Fabricante
• https://s3.us-east-1.amazonaws.com/dcTrack.Docs/dcTrack_9.2.0_GA/dcTrack_9.2.0_Release_Notes.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-37775 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1868930362379747795 · Publicação no Twitter
• https://t.me/cvenotify/104465 · Publicação no Telegram
• https://t.me/cvedetector/13045 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1868775731062329532 · Publicação no Twitter