PT-2024-32402 · Apex Softcell · Apex Softcell Ld Geo

Publicado 2024-09-18 · Atualizado 2024-09-26 · CVE-2024-47088

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Apex Softcell LD Geo (versões afetadas não especificadas)

Descrição

Este problema está relacionado à ausência de restrições para tentativas excessivas de autenticação malsucedidas no login baseado em API do Apex Softcell LD Geo. Um invasor remoto poderia explorar essa vulnerabilidade realizando um ataque de força bruta na senha de um-tempo (OTP) de login, o que poderia levar ao acesso não autorizado a outras contas de usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2024-47088

Produtos afetados

Apex Softcell Ld Geo

Referências · 9

• https://osv.dev/vulnerability/CVE-2024-47088 · Aviso do Fabricante
• https://t.me/cvedetector/6045 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1175 · Publicação no Telegram
• https://t.me/cvenotify/95211 · Publicação no Telegram
• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2024-0296 · Nota
• https://twitter.com/CveFindCom/status/1836654370714169839 · Publicação no Twitter
• https://twitter.com/oktsec/status/1836686080533229883 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-47088 · Nota de Segurança
• https://twitter.com/CVEnew/status/1836657732666994937 · Publicação no Twitter