PT-2024-28679 · Unknown · Central Manager

CVE-2024-39809 · Publicado 2024-08-14 · Atualizado 2024-08-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Central Manager (versões afetadas não especificadas)

Descrição

O problema diz respeito ao token de atualização da sessão do usuário do Central Manager, que não expira quando o usuário faz logout. Isso poderia permitir o acesso não autorizado às sessões dos usuários. Observe que as versões do software que atingiram o Fim do Suporte Técnico (EoTS) não são avaliadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2024-39809

Produtos afetados

Central Manager

Referências · 11

• https://twitter.com/Brandefense/status/1828028388163878976 · Publicação no Twitter
• https://my.f5.com/manage/s/article/K000140111 · Aviso do Fabricante
• https://twitter.com/the_yellow_fall/status/1825710463285436425 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-39809 · Aviso do Fabricante
• https://twitter.com/pravin_karthik/status/1825854480321228888 · Publicação no Twitter
• https://twitter.com/iSecurity/status/1825874190848897128 · Publicação no Twitter
• https://twitter.com/ohhara_shiojiri/status/1825722521221738753 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-39809 · Nota de Segurança
• https://t.me/pentestingnews/50577 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1823744307355906132 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1823731892715487265 · Publicação no Twitter