PT-2024-31767 · Reedos · Reedos Aim-Star

Mohit Gadiya · Publicado 2024-09-11 · Atualizado 2024-09-18 · CVE-2024-45787

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do software vulnerável e versões afetadas:

Reedos aiM-Star versão 2.0.1

Descrição:

Esta vulnerabilidade existe devido à transmissão de informações confidenciais em texto simples em determinados pontos de extremidade da API. Um invasor remoto autenticado poderia explorar essa vulnerabilidade manipulando um parâmetro por meio da URL da solicitação da API e interceptando a resposta da solicitação, levando à exposição de informações confidenciais pertencentes a outros usuários.

Recomendações:

Para o Reedos aiM-Star versão 2.0.1, considere restringir o acesso a pontos de extremidade (endpoints) sensíveis da API até que uma correção esteja disponível. Como solução temporária, evite usar parâmetros que possam levar à exposição de informações confidenciais em solicitações de API. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-359

Identificadores relacionados

CVE-2024-45787

Produtos afetados

Reedos Aim-Star

Referências · 8

• https://t.me/cvenotify/94144 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1833838318980673965 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1833883740159750225 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45787 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1833845375591211219 · Publicação no Twitter
• https://t.me/cvedetector/5348 · Publicação no Telegram
• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2024-0291 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-45787 · Nota de Segurança