PT-2024-32710 · Unknown · Shilpi Client Dashboard

Mohit Gadiya · Publicado 2024-10-04 · Atualizado 2024-10-10 · CVE-2024-47651

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Shilpi Client Dashboard (versões afetadas não especificadas)

Descrição

Este problema existe devido ao tratamento inadequado de vários parâmetros no endpoint da API. Um invasor remoto autenticado poderia explorar essa vulnerabilidade incluindo vários parâmetros userid no corpo da solicitação da API, levando ao acesso não autorizado a informações confidenciais pertencentes a outros usuários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-235

Identificadores relacionados

CVE-2024-47651

Produtos afetados

Shilpi Client Dashboard

Referências · 10

• https://osv.dev/vulnerability/CVE-2024-47651 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1842180454121890170 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1842232469136846956 · Publicação no Twitter
• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2024-0313 · Nota
• https://twitter.com/oktsec/status/1842197387881730419 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1249 · Publicação no Telegram
• https://t.me/cvenotify/97830 · Publicação no Telegram
• https://t.me/cvedetector/6970 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-47651 · Nota de Segurança
• https://t.me/cvenotify/97020 · Publicação no Telegram