PT-2024-29788 · Bomgar · Beyondinsight

Daniele Montanaro + 1 · Publicado 2024-06-04 · Atualizado 2024-06-11 · CVE-2024-4219

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do BeyondInsight anteriores à 23.2

Descrição

A falha permite que sejam enviadas solicitações arbitrárias do lado do servidor por meio de conectores baseados em HTTP no BeyondInsight, resultando em uma vulnerabilidade de falsificação de solicitação do lado do servidor. Isso possibilita ações não autorizadas no servidor.

Recomendações

Para versões anteriores à 23.2, atualize para a versão 23.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a conectores baseados em HTTP no BeyondInsight para minimizar o risco de exploração.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-4219

Produtos afetados

Beyondinsight

Referências · 5

• https://osv.dev/vulnerability/CVE-2024-4219 · Aviso do Fabricante
• https://t.me/cvenotify/82835 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-4219 · Nota de Segurança
• https://t.me/cvenotify/82009 · Publicação no Telegram
• https://beyondtrust.com/trust-center/security-advisories/BT24-05 · Aviso do Fabricante