PT-2024-34370 · Watcharr · Watcharr

Yamerooo123 · Publicado 2024-11-08 · Atualizado 2024-11-15 · CVE-2024-50634

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Versões 1.43.0 e anteriores do Watcharr

Descrição:

Uma vulnerabilidade em um token JWT fraco permite que invasores realizem escalonamento de privilégios utilizando um token JWT manipulado. Esse problema não se limita ao escalonamento de privilégios, mas também afeta todas as funções que exigem autenticação.

Recomendações:

Para as versões 1.43.0 e anteriores, considere desativar as funções de autenticação que dependem de tokens JWT até que uma correção esteja disponível. Restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2024-50634

Produtos afetados

Watcharr

Referências · 9

• 🔥 https://github.com/yamerooo123/CVE/tree/main/CVE-2024-50634 · Exploit
• 🔥 https://youtu.be/wnULru0WdtA · Exploit
• https://t.me/cvenotify/101752 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1854987899160113592 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1854935650828525591 · Publicação no Twitter
• https://twitter.com/UndercodeNews/status/1857267204166697167 · Publicação no Twitter
• https://t.me/cvedetector/10208 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-50634 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-50634 · Aviso do Fabricante