PT-2024-35171 · Amazon · Amazon Cognito

Noah-Paige · Publicado 2024-11-08 · Atualizado 2025-10-14 · CVE-2024-52311

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Amazon Cognito (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que usuários previamente autenticados continuem executando solicitações de API autorizadas até que seu token de autenticação expire, mesmo após o logout. Isso ocorre porque os tokens de autenticação emitidos via Cognito no data.all não são invalidados no momento do logout.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-863

CWE-613

Identificadores relacionados

CVE-2024-52311

GHSA-P69M-H9RW-584V

Produtos afetados

Amazon Cognito

Referências · 13

• https://github.com/data-dot-all/dataall/releases/tag/v2.6.1 · Correção
• https://github.com/data-dot-all/dataall/security/advisories/GHSA-p69m-h9rw-584v · Aviso do Fabricante
• https://t.me/cveNotify/135951 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1855195271782699021 · Publicação no Twitter
• https://aws.amazon.com/security/security-bulletins/AWS-2024-013 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-52311 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-52311 · Nota de Segurança
• https://t.me/cvedetector/10252 · Publicação no Telegram
• https://t.me/cvenotify/101161 · Publicação no Telegram
• https://t.me/cveNotify/138635 · Publicação no Telegram
• https://t.me/cvenotify/101156 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1855072948714934361 · Publicação no Twitter
• https://t.me/cveNotify/138669 · Publicação no Telegram