PT-2024-33108 · Olive Vle · Olive Vle

Said Al Ghammari · Publicado 2024-10-25 · Atualizado 2024-11-14 · CVE-2024-48428

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Olive VLE (versões afetadas não especificadas)

Descrição

Uma falha no Olive VLE permite que um invasor obtenha informações confidenciais por meio da função de redefinição de senha.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2024-48428

Produtos afetados

Olive Vle

Referências · 7

• 🔥 https://medium.com/%40powerful-/account-takeover-ato-via-the-reset-password-cve-2024-48428-84892d6211d6 · Exploit
• https://olivevle.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-48428 · Nota de Segurança
• https://t.me/cvedetector/8948 · Publicação no Telegram
• https://medium.com/h7w/full-account-takeover-via-password-reset-link-manipulation-840fb9402967 · Nota
• https://linkedin.com/posts/said-al-ghammari-301972285_0day-bugbountytips-bugbountytip-activity-7227418100034412544-2ocu · Nota
• https://t.me/cvenotify/101771 · Publicação no Telegram