PT-2024-28263 · Horizon Business Services Inc. · Caterease

CVE-2024-38891 · Publicado 2024-08-02 · Atualizado 2024-08-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Horizon Business Services Inc. Caterease, versões 16.0.1.1663 a 24.0.1.2405

Descrição

A vulnerabilidade permite que um invasor remoto realize um ataque de interceptação de tráfego de rede devido à transmissão em texto simples de informações confidenciais.

Recomendações

Para as versões 16.0.1.1663 a 24.0.1.2405, considere implementar criptografia para a transmissão de informações confidenciais a fim de prevenir ataques de sniffing.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2024-38891

Produtos afetados

Caterease

Referências · 8

• https://osv.dev/vulnerability/CVE-2024-38891 · Aviso do Fabricante
• https://vuldb.com/?id.273375 · Nota
• https://packetstormsecurity.com/files/179892/Caterease-Software-SQL-Injection-Command-Injection-Bypass.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-38891 · Nota de Segurança
• https://t.me/cvedetector/2380 · Publicação no Telegram
• http://horizon.com · Nota
• http://caterease.com · Nota
• https://t.me/cvenotify/91368 · Publicação no Telegram