PT-2024-29961 · Unknown · Upkeeper Manager

CVE-2024-42465 · Publicado 2024-08-16 · Atualizado 2024-08-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do upKeeper Manager até a 5.1.9

Descrição

O problema está relacionado a uma restrição inadequada de tentativas excessivas de autenticação no upKeeper Manager, permitindo o abuso do processo de autenticação. Esse problema pode ser explorado, levando potencialmente a acesso não autorizado.

Recomendações

Para versões até a 5.1.9, atualize para uma versão posterior à 5.1.9 para resolver o problema. Como solução temporária, considere implementar controles ou restrições adicionais de autenticação para minimizar o risco de exploração. Restrinja o acesso aos mecanismos de autenticação para evitar abusos.

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2024-42465

Produtos afetados

Upkeeper Manager

Referências · 9

• https://twitter.com/VulmonFeeds/status/1824506528348430532 · Publicação no Twitter
• https://t.me/cvenotify/90911 · Publicação no Telegram
• https://support.upkeeper.se/hc/en-us/articles/15432332385564-CVE-2024-42465-Lack-of-resources-and-rate-limiting-two-factor-authentication · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1824440077382004995 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1824453946628243675 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-42465 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-42465 · Aviso do Fabricante
• https://t.me/cvedetector/3331 · Publicação no Telegram
• https://t.me/cvenotify/92590 · Publicação no Telegram