PT-2024-31679 · Linen · Linen

Publicado 2024-09-01 · Atualizado 2024-09-05 · CVE-2024-45522

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Versões do Linen anteriores à cd37c3e

Descrição:

O problema ocorre ao redefinir uma senha, quando não é verificado se o domínio é linen.dev ou www.linen.dev. Isso acontece na função create, localizada em apps/web/pages/api/forgot-password/index.ts.

Recomendações:

Para versões anteriores à cd37c3e, como solução temporária, considere desativar a funcionalidade de redefinição de senha na função create em apps/web/pages/api/forgot-password/index.ts até que um patch esteja disponível. Restrinja o acesso ao endpoint da API forgot-password para minimizar o risco de exploração. Evite usar o recurso de redefinição de senha até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-45522

Produtos afetados

Linen

Referências · 8

• https://github.com/Linen-dev/linen.dev/commit/cd37c3e88ec29f4e7baae7e32fe80d0137848d10 · Correção
• https://twitter.com/CVEnew/status/1830383767992598956 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45522 · Nota de Segurança
• https://t.me/cvenotify/93359 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1830486568466788362 · Publicação no Twitter
• https://t.me/cvenotify/92972 · Publicação no Telegram
• https://t.me/cvedetector/4586 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-45522 · Aviso do Fabricante