PT-2024-33326 · Airlift · Airlift

Cameron Vincent · Publicado 2024-11-12 · Atualizado 2025-01-07 · CVE-2024-49056

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Airlift (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor autorizado eleve seus privilégios em uma rede, explorando uma falha de contorno de autenticação baseada em dados considerados imutáveis.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-302

Identificadores relacionados

CVE-2024-49056

Produtos afetados

Airlift

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-49056 · Nota de Segurança
• https://twitter.com/CVEnew/status/1856401928797737451 · Publicação no Twitter
• https://t.me/cvedetector/10678 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49056 · Aviso do Fabricante