PT-2024-30590 · Unknown · Decentralized Identity Services

Matt Morris · Publicado 2024-08-22 · Atualizado 2024-09-10 · CVE-2024-43477

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Serviços de Identidade Descentralizada (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso inadequado nos Serviços de Identidade Descentralizada, permitindo que um invasor não autenticado desative IDs verificáveis em outro locatário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-43477

Produtos afetados

Decentralized Identity Services

Referências · 9

• https://twitter.com/cracbot/status/1828311595602399734 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43477 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-43477 · Nota de Segurança
• https://t.me/cvenotify/94062 · Publicação no Telegram
• https://t.me/cvedetector/3973 · Publicação no Telegram
• https://twitter.com/cracbot/status/1828673922243633302 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1826805376752243119 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1826855698988191829 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1828375370069872917 · Publicação no Twitter