PT-2024-31766 · Reedos · Reedos Aim-Star

Mohit Gadiya · Publicado 2024-09-11 · Atualizado 2024-09-18 · CVE-2024-45786

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do software vulnerável e versões afetadas:

Reedos aiM-Star versão 2.0.1

Descrição:

Esta vulnerabilidade existe devido a controles de acesso inadequados em determinados pontos de extremidade da API. Um invasor remoto autenticado poderia explorar essa falha manipulando um parâmetro na URL da solicitação da API, obtendo potencialmente acesso não autorizado a informações confidenciais pertencentes a outros usuários.

Recomendações:

Para o Reedos aiM-Star versão 2.0.1, considere restringir o acesso aos pontos de extremidade da API vulneráveis até que uma correção esteja disponível. Como solução temporária, evite usar parâmetros manipulados em solicitações de API para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-45786

Produtos afetados

Reedos Aim-Star

Referências · 9

• https://twitter.com/CveFindCom/status/1833838386576064730 · Publicação no Twitter
• https://t.me/cvenotify/94143 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1833879957270827355 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45786 · Nota de Segurança
• https://twitter.com/CVEnew/status/1833845376698524063 · Publicação no Twitter
• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2024-0291 · Nota
• https://t.me/cvenotify/95158 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-45786 · Aviso do Fabricante
• https://t.me/cvedetector/5349 · Publicação no Telegram