PT-2024-34705 · Aero · Aero

Mohit Gadiya · Publicado 2024-11-04 · Atualizado 2024-11-06 · CVE-2024-51561

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Nome do software vulnerável e versões afetadas

Aero (versões afetadas não especificadas)

Descrição

Este problema existe devido à implementação inadequada do mecanismo de validação de OTP em determinados pontos de extremidade da API. Um invasor remoto autenticado poderia explorar essa vulnerabilidade interceptando e manipulando respostas durante o processo de autenticação de dois fatores. Uma exploração bem-sucedida poderia permitir que o invasor contornasse a verificação de OTP para acessar outras contas de usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-807

Identificadores relacionados

CVE-2024-51561

Produtos afetados

Aero

Referências · 8

• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2024-0332 · Nota
• https://twitter.com/CVEnew/status/1853422943386145107 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1853422251493695761 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-51561 · Nota de Segurança
• https://t.me/cvedetector/9730 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-51561 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1450 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1853535841546580032 · Publicação no Twitter