PT-2024-29780 · Fiware · Fiware Keyrock

Wolfgang Hotwagner · Publicado 2024-08-12 · Atualizado 2024-08-29 · CVE-2024-42163

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões do FIWARE Keyrock <= 8.4

Descrição

O problema está relacionado a valores insuficientemente aleatórios na geração de tokens de redefinição de senha, permitindo que invasores assumam o controle da conta de qualquer usuário ao prever o token do link de redefinição de senha. Isso possibilita que invasores obtenham acesso não autorizado às contas dos usuários.

Recomendações

Para as versões do FIWARE Keyrock <= 8.4, atualize para uma versão que inclua uma correção para a geração de tokens de redefinição de senha com aleatoriedade insuficiente.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

Identificadores relacionados

CVE-2024-42163

Produtos afetados

Fiware Keyrock

Referências · 10

• 🔥 https://ait.ac.at/themen/cyber-security/pentesting/security-advisories · Exploit
• https://twitter.com/cracbot/status/1824325319576477885 · Publicação no Twitter
• https://twitter.com/cracbot/status/1823600528821256506 · Publicação no Twitter
• https://twitter.com/Aptallar09/status/1823024915743949228 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1822960523526209898 · Publicação no Twitter
• https://twitter.com/cracbot/status/1823962922886029806 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-42163 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1822981549819601312 · Publicação no Twitter
• https://twitter.com/PorsilapongoCl/status/1822961268690472970 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-42163 · Nota de Segurança