PT-2024-31768 · Reedos · Reedos Aim-Star

Mohit Gadiya · Publicado 2024-09-11 · Atualizado 2024-09-18 · CVE-2024-45788

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas:

Reedos aiM-Star versão 2.0.1

Descrição:

Este problema existe devido à ausência de limitação de taxa nas solicitações de OTP em determinados pontos de extremidade da API. Um invasor remoto autenticado poderia explorar essa vulnerabilidade enviando múltiplas solicitações de OTP por meio de pontos de extremidade vulneráveis da API, levando a um bombardeio/inundação de OTP no sistema visado.

Recomendações:

Para o Reedos aiM-Star versão 2.0.1, considere implementar limitação de taxa nas solicitações de OTP nos pontos de extremidade da API afetados como uma solução temporária até que um patch esteja disponível. Restrinja o acesso aos pontos de extremidade da API vulneráveis para minimizar o risco de exploração. Evite usar os pontos de extremidade da API vulneráveis para solicitações de OTP até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-799

Identificadores relacionados

CVE-2024-45788

Produtos afetados

Reedos Aim-Star

Referências · 9

• https://t.me/cvenotify/94145 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1833880713742950898 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1833845374592979311 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45788 · Nota de Segurança
• https://t.me/cvenotify/95150 · Publicação no Telegram
• https://t.me/cvedetector/5344 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1833846149108662724 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45788 · Aviso do Fabricante
• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2024-0291 · Nota