PT-2024-31691 · Unknown · Symphony Xts Web Trading

Mohit Gadiya · Publicado 2024-09-03 · Atualizado 2024-09-07 · CVE-2024-45588

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.1

Crítica

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas:

Symphony XTS Web Trading versão 2.0.0.1 P160

Descrição:

Esta vulnerabilidade existe devido a controles de acesso inadequados nas APIs do módulo de Preferências do aplicativo. Um invasor remoto autenticado poderia explorar essa falha manipulando parâmetros por meio de uma solicitação HTTP, levando ao acesso não autorizado e à modificação de informações confidenciais pertencentes a outros usuários.

Recomendações:

Para a versão 2.0.0.1 P160, considere restringir o acesso ao módulo Preferências até que um patch esteja disponível. Como solução temporária, evite usar os pontos de extremidade da API vulneráveis no módulo Preferências para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2024-45588

Produtos afetados

Symphony Xts Web Trading

Referências · 8

• https://twitter.com/cracbot/status/1832660200677110035 · Publicação no Twitter
• https://t.me/cvenotify/93096 · Publicação no Telegram
• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2024-0281 · Nota
• https://osv.dev/vulnerability/CVE-2024-45588 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1096 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1830946843305406757 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45588 · Nota de Segurança
• https://twitter.com/CVEnew/status/1830917623967817983 · Publicação no Twitter