PT-2024-30518 · Unknown · Propovoice Crm

Manab Jyoti Dowarah · Publicado 2024-08-18 · Atualizado 2024-08-25 · CVE-2024-43350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Propovoice CRM versões 1.7.6.4 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de contorno de autorização por meio de chave controlada pelo usuário. Essa vulnerabilidade pode ser explorada por meio de uma referência direta a objeto insegura (IDOR). Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações

Para as versões 1.7.6.4 e anteriores, atualize para uma versão que contenha uma correção para esse problema, uma vez que não há soluções alternativas específicas ou medidas de mitigação fornecidas nos dados de entrada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-43350

Produtos afetados

Propovoice Crm

Referências · 6

• https://twitter.com/VulmonFeeds/status/1825346957054820668 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-43350 · Nota de Segurança
• https://twitter.com/CVEnew/status/1825286090594345044 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1827661240048468077 · Publicação no Twitter
• https://t.me/cvedetector/3480 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/propovoice/wordpress-propovoice-crm-plugin-1-7-6-4-insecure-direct-object-references-idor-vulnerability?_s_id=cve · Nota