PT-2024-31230 · Mirotalk · Mirotalk

Caio Fook + 3 · Publicado 2024-10-11 · Atualizado 2024-10-16 · CVE-2024-44734

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Mirotalk anteriores ao commit 9de226

Descrição

O problema está relacionado a um controle de acesso incorreto, permitindo que invasores alterem nomes de usuário enviando uma solicitação roomAction maliciosa ao servidor.

Recomendações

Para versões anteriores ao commit 9de226, atualize para uma versão que inclua a correção para este problema, especificamente o commit 9de226 ou posterior.

Correção

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

CVE-2024-44734

Produtos afetados

Mirotalk

Referências · 6

• https://github.com/miroslavpejic85/mirotalk · Nota
• https://github.com/miroslavpejic85/mirotalksfu/blob/main/SECURITY.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-44734 · Nota de Segurança
• https://aware7.com/de/blog/schwachstellen-in-videokonferenzsystemen · Nota
• https://t.me/cvedetector/7713 · Publicação no Telegram
• https://github.com/miroslavpejic85 · Nota