PT-2024-31456 · Za Internet · C-Mor

Chris Beiter + 2 · Publicado 2024-09-04 · Atualizado 2024-09-05 · CVE-2024-45172

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

za-internet C-MOR Video Surveillance, versões 5.2401 a 6.00PL01

Descrição

Foi detectada uma falha na interface web do C-MOR, que está vulnerável a ataques de falsificação de solicitação entre sites (CSRF) devido à ausência de mecanismos de proteção. A interface web do C-MOR não oferece proteção contra ataques CSRF.

Recomendações

Para as versões 5.2401 a 6.00PL01, considere desativar o acesso à interface web do C-MOR até que um patch esteja disponível para prevenir possíveis ataques CSRF.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-45172

Produtos afetados

C-Mor

Referências · 7

• 🔥 http://seclists.org/fulldisclosure/2024/Sep/10 · Exploit
• https://syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2024-022.txt · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-45172 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-45172 · Nota de Segurança
• https://t.me/cvedetector/4852 · Publicação no Telegram
• https://syss.de/pentest-blog/mehrere-sicherheitsschwachstellen-in-videoueberwachungssoftware-c-mor-syss-2024-020-bis-030 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1831412864927629800 · Publicação no Twitter