PT-2024-29279 · Puncia · Puncia

Sch227 · Publicado 2024-07-19 · Atualizado 2024-07-22 · CVE-2024-41124

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:A/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Puncia anteriores à 0.21

Descrição

O problema decorre do fato de API URLS utilizar HTTP em vez de HTTPS para comunicação, o que pode levar a riscos como escuta clandestina, adulteração de dados, acesso não autorizado a dados e ataques MITM.

Recomendações

Para versões anteriores à 0.21, atualize para a versão 0.21 para resolver o problema, utilizando conexões HTTPS em vez de HTTP.

No momento, não há informações sobre outras soluções alternativas para este problema.

Exploit

Correção

Missing Encryption of Sensitive Data

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-311

CWE-319

Identificadores relacionados

CVE-2024-41124

GHSA-RWCJ-7JJP-4W38

Produtos afetados

Puncia

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/41xxx/CVE-2024-41124.json · Exploit
• https://github.com/ARPSyndicate/puncia · Nota
• https://github.com/ARPSyndicate/puncia/commit/033f3b68126eabbb2040ce16e2c3a2ce17437fbd#diff-3ec6c2de51e702726b23c452e3f4a899f6f4253af9fbf5be7254a5c1407ab526 · Nota
• https://github.com/ARPSyndicate/puncia/security/advisories/GHSA-rwcj-7jjp-4w38 · Nota
• https://github.com/ARPSyndicate/puncia/issues/8 · Nota
• https://github.com/ARPSyndicate/puncia/commit/033f3b68126eabbb2040ce16e2c3a2ce17437fbd · Nota
• https://osv.dev/vulnerability/GHSA-rwcj-7jjp-4w38 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-41124 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-41124 · Aviso do Fabricante
• https://t.me/cvedetector/1234 · Publicação no Telegram