PT-2024-32000 · Unknown · Zonecentral For Windows

Nicolas Rodrigues · Publicado 2024-11-15 · Atualizado 2024-11-25 · CVE-2024-46466

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

ZONECENTRAL para Windows, versões até 2024.3

ZONECENTRAL para Windows, versões até Q.2021.2

Descrição

A vulnerabilidade permite que outros usuários acessem pastas dedicadas do ZONECENTRAL para Windows, podendo utilizar indevidamente arquivos técnicos e forçá-los a executar tarefas com privilégios mais elevados.

Recomendações

Para as versões do ZONECENTRAL para Windows até 2024.3, modifique a configuração para restringir o acesso às pastas dedicadas.

Para as versões do ZONECENTRAL para Windows até Q.2021.2, modifique a configuração para restringir o acesso às pastas dedicadas.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2024-46466

Produtos afetados

Zonecentral For Windows

Referências · 4

• https://t.me/cvedetector/11145 · Publicação no Telegram
• https://primx.eu/en/bulletins/security-bulletin-24931934 · Nota
• https://twitter.com/CVEnew/status/1857557167982915894 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46466 · Nota de Segurança