PT-2024-31734 · Solarwinds · Solarwinds Kiwi Cattools

Publicado 2024-10-17 · Atualizado 2024-10-18 · CVE-2024-45713

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas:

SolarWinds Kiwi CatTools, versões até 3.12

Descrição:

O problema está relacionado a uma vulnerabilidade de divulgação de dados confidenciais. Ela ocorre quando uma configuração não padrão é ativada para fins de solução de problemas, o que pode levar ao vazamento de dados confidenciais por meio de mensagens de erro na seção de configurações.

Recomendações:

Para as versões do SolarWinds Kiwi CatTools até a 3.12, aplique a correção imediatamente para resolver o problema e monitore os logs em busca de tentativas de exploração. Como solução alternativa temporária, considere desativar a configuração não padrão ativada para fins de solução de problemas até que a correção seja aplicada. Restrinja o acesso às mensagens de erro nas Configurações para minimizar o risco de exposição de dados confidenciais.

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2024-45713

Produtos afetados

Solarwinds Kiwi Cattools

Referências · 7

• https://t.me/cvenotify/98443 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1846875753738043607 · Publicação no Twitter
• https://twitter.com/oktsec/status/1846923620922138633 · Publicação no Twitter
• https://solarwinds.com/trust-center/security-advisories/CVE-2024-45713 · Aviso do Fabricante
• https://t.me/cvedetector/8163 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-45713 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-45713 · Aviso do Fabricante