PT-2024-28929 · Pentaminds · Pentaminds Curovms

CVE-2024-40583 · Publicado 2024-12-09 · Atualizado 2026-07-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Pentaminds CuroVMS versão 2.0.1

Descrição

O problema está relacionado à exposição de credenciais no software. Isso significa que informações confidenciais, como senhas ou outros dados de autenticação, não estão devidamente protegidas e podem ser acessadas por pessoas não autorizadas.

Recomendações

Para o Pentaminds CuroVMS versão 2.0.1, considere alterar todas as credenciais expostas e restringir o acesso a áreas confidenciais do sistema até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2024-40583

Produtos afetados

Pentaminds Curovms

Referências · 11

• 🔥 https://medium.com/@vishnuchttrj/exploiting-vms-vulnerabilities-to-access-confidential-data-cve-2024-40582-cve-2024-40583-60d957933b78 · Exploit
• http://curovms.com · Nota
• https://t.me/cvenotify/103556 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-40583 · Aviso do Fabricante
• https://t.me/cveNotify/188395 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1866300060410974470 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-40583 · Nota de Segurança
• http://pentaminds.com · Nota
• https://t.me/cvedetector/12411 · Publicação no Telegram
• https://t.me/cveNotify/188394 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1866432955398168614 · Publicação no Twitter