PT-2024-31692 · Identity Automation · Rapididentity Cloud+1

Ben Rogozinski · Publicado 2024-09-05 · Atualizado 2024-09-12 · CVE-2024-45589

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas:

RapidIdentity LTS versões 2023.0.2 e anteriores

RapidIdentity Cloud versões 2024.08.0 e anteriores

Descrição:

A vulnerabilidade permite que um invasor remoto provoque uma negação de serviço por meio dos parâmetros username, ao restringir indevidamente as tentativas excessivas de autenticação.

Recomendações:

Para as versões 2023.0.2 e anteriores do RapidIdentity LTS, considere restringir o acesso aos mecanismos de autenticação para minimizar o risco de exploração.

Para as versões 2024.08.0 e anteriores do RapidIdentity Cloud, considere implementar a limitação de taxa nas tentativas de autenticação como uma solução temporária.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2024-45589

Produtos afetados

Rapididentity Cloud

Rapididentity Lts

Referências · 8

• 🔥 https://benrogozinski.github.io/CVE-2024-45589 · Exploit
• https://t.me/cvenotify/94388 · Publicação no Telegram
• https://t.me/cvedetector/4924 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1831734996786184501 · Publicação no Twitter
• https://help.rapididentity.com/docs/rapididentity-lts-release-notes · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-45589 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1831784257343152388 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45589 · Aviso do Fabricante