PT-2024-32079 · Infodrom · Infodom Performa 365

Echosl0W · Publicado 2024-12-03 · Atualizado 2024-12-04 · CVE-2024-46624

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

InfoDom Performa 365 versão 4.0.1

Descrição

Uma falha no InfoDom Performa 365 permite que invasores autenticados elevem seus privilégios para Administrador por meio de uma carga maliciosa enviada para “/api/users”.

Recomendações

Para a versão 4.0.1, considere restringir o acesso ao endpoint “/api/users” até que uma correção esteja disponível. Como solução temporária, revise e limite os privilégios dos usuários para evitar possíveis explorações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2024-46624

Produtos afetados

Infodom Performa 365

Referências · 6

• 🔥 https://github.com/EchoSl0w/Research/blob/main/2024/CVE-2024-46624.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-46624 · Nota de Segurança
• https://t.me/cvenotify/102963 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1864076019889741925 · Publicação no Twitter
• https://t.me/cvedetector/11922 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1864225281403199724 · Publicação no Twitter