PT-2024-33292 · Logpoint · Logpoint

Mehmet D. Ince · Publicado 2024-11-07 · Atualizado 2024-11-08 · CVE-2024-48950

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Logpoint anteriores à 7.5.0

Descrição

Foi detectada uma falha no Logpoint em que um endpoint utilizado pela configuração do Logpoint Distribuído (Distributed Logpoint Setup) ficou exposto. Essa exposição permite que invasores não autenticados contornem as proteções contra CSRF e a autenticação.

Recomendações

Para versões anteriores à 7.5.0, atualize para a versão 7.5.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint da Configuração Distribuída do Logpoint para minimizar o risco de exploração.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2024-48950

Produtos afetados

Logpoint

Referências · 8

• https://servicedesk.logpoint.com/hc/en-us/articles/21968264954525-Authentication-and-CSRF-bypass-leading-to-unauthorized-access · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-48950 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-48950 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1854662654180069691 · Publicação no Twitter
• https://servicedesk.logpoint.com/hc/en-us/sections/7201103730845-Product-Security · Nota
• https://docs.logpoint.com/docs/whats-new-in-logpoint/en/latest · Nota
• https://twitter.com/CVEnew/status/1854573176401150354 · Publicação no Twitter
• https://t.me/cvedetector/10100 · Publicação no Telegram