PT-2024-29344 · Kaiten · Kaiten

Artemy-Ccrsky · Publicado 2024-10-01 · Atualizado 2024-10-04 · CVE-2024-41276

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kaiten versões 57.131.12 e anteriores

Descrição

Uma vulnerabilidade no mecanismo de autenticação por código PIN permite que invasores o contornem. O aplicativo exige que os usuários insiram um código PIN de 6 dígitos enviado por e-mail para autorização após digitarem suas credenciais de login. No entanto, o mecanismo de limitação de solicitações pode ser facilmente contornado, permitindo que invasores realizem um ataque de força bruta para adivinhar o PIN correto e obter acesso não autorizado ao aplicativo.

Recomendações

Para as versões 57.131.12 e anteriores, aplique a correção no aplicativo imediatamente e implemente políticas de autenticação robustas para prevenir ataques de força bruta. Como solução temporária, considere restringir o acesso ao mecanismo de autenticação por código PIN até que uma correção esteja disponível.

Exploit

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2024-41276

Produtos afetados

Kaiten

Referências · 9

• 🔥 https://github.com/artemy-ccrsky/CVE-2024-41276 · Exploit
• https://t.me/cvenotify/96709 · Publicação no Telegram
• https://t.me/cvedetector/6749 · Publicação no Telegram
• https://twitter.com/oktsec/status/1841140531453145521 · Publicação no Twitter
• https://twitter.com/cracbot/status/1842082348374057344 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-41276 · Nota de Segurança
• https://twitter.com/CVEnew/status/1841119813088817229 · Publicação no Twitter
• https://kaiten.ru · Nota
• https://twitter.com/VulmonFeeds/status/1841236867271848163 · Publicação no Twitter