PT-2024-33295 · Logpoint · Logpoint

Mehmet D. Ince · Publicado 2024-11-07 · Atualizado 2024-11-08 · CVE-2024-48953

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Logpoint anteriores à 7.5.0

Descrição

Foi detectada uma falha no Logpoint em que os pontos de extremidade para criação, edição ou exclusão de módulos de autenticação de terceiros não possuíam verificações de autorização adequadas. Isso permitia que usuários não autenticados registrassem seus próprios plug-ins de autenticação, resultando em acesso não autorizado.

Recomendações

Para versões anteriores à 7.5.0, atualize para a versão 7.5.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos pontos de extremidade para criação, edição ou exclusão de módulos de autenticação de terceiros, a fim de impedir o acesso não autorizado.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2024-48953

Produtos afetados

Logpoint

Referências · 8

• https://t.me/cvedetector/10099 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-48953 · Nota de Segurança
• https://twitter.com/CVEnew/status/1854573179513323835 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-48953 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1854675453161693601 · Publicação no Twitter
• https://servicedesk.logpoint.com/hc/en-us/sections/7201103730845-Product-Security · Nota
• https://servicedesk.logpoint.com/hc/en-us/articles/21968899128221-Authentication-Bypass-using-URL-endpoints-in-the-Authentication-Modules · Aviso do Fabricante
• https://docs.logpoint.com/docs/whats-new-in-logpoint/en/latest · Nota