PT-2024-31769 · Reedos · Reedos Aim-Star

Mohit Gadiya · Publicado 2024-09-11 · Atualizado 2024-09-18 · CVE-2024-45789

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas:

Reedos aiM-Star versão 2.0.1

Descrição:

Esta vulnerabilidade existe devido à validação inadequada do parâmetro mode no endpoint da API utilizado durante o processo de registro. Um invasor remoto autenticado poderia explorar essa vulnerabilidade manipulando o parâmetro no corpo da solicitação da API, potencialmente contornando certas restrições no processo de registro e permitindo a criação de várias contas.

Recomendações:

Para o Reedos aiM-Star versão 2.0.1, considere restringir o acesso ao endpoint da API usado no processo de registro até que uma correção esteja disponível e evite manipular o parâmetro mode no corpo da solicitação da API para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-354

Identificadores relacionados

CVE-2024-45789

Produtos afetados

Reedos Aim-Star

Referências · 8

• https://t.me/cvenotify/94146 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1833845373561086326 · Publicação no Twitter
• https://t.me/cvenotify/95151 · Publicação no Telegram
• https://t.me/cvedetector/5347 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1833881470265368842 · Publicação no Twitter
• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2024-0291 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-45789 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-45789 · Aviso do Fabricante