PT-2024-34702 · Wave · Wave

Mohit Gadiya · Publicado 2024-11-04 · Atualizado 2024-11-22 · CVE-2024-51559

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Wave versão 2.0

Descrição

Este problema é causado por verificações de autorização inadequadas ou ausentes em determinados pontos de extremidade da API. Um invasor remoto autenticado poderia explorar essa vulnerabilidade manipulando os parâmetros de entrada da API para obter acesso não autorizado e realizar atividades maliciosas em contas de outros usuários.

Recomendações

Para a versão 2.0 do Wave, considere restringir o acesso aos pontos de extremidade da API vulneráveis até que uma correção esteja disponível. Como solução alternativa temporária, limite a manipulação dos parâmetros de entrada da API para impedir o acesso não autorizado.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-51559

Produtos afetados

Wave

Referências · 7

• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2024-0332 · Nota
• https://t.me/latest_high_impact_cve/1450 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1853414864221282373 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1853533281544782306 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-51559 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-51559 · Aviso do Fabricante
• https://t.me/cvedetector/9728 · Publicação no Telegram