PT-2024-29000 · Changing Information Technology · Tcbservisign

Lebr0Nli · Publicado 2024-08-02 · Atualizado 2024-08-09 · CVE-2024-40721

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TCBServiSign (versão para Windows) da CHANGING Information Technology (versões afetadas não especificadas)

Descrição

O problema diz respeito à validação inadequada de entradas do lado do servidor em uma API específica. Isso permite que invasores remotos não autenticados façam com que o TCBServiSign carregue uma DLL de um caminho arbitrário quando um usuário acessa um site falsificado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-40721

Produtos afetados

Tcbservisign

Referências · 5

• https://osv.dev/vulnerability/CVE-2024-40721 · Aviso do Fabricante
• https://twcert.org.tw/tw/cp-132-7966-8c6c3-1.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-40721 · Nota de Segurança
• https://t.me/cvedetector/2347 · Publicação no Telegram
• https://twcert.org.tw/en/cp-139-7972-01a6e-2.html · Nota