PT-2024-35174 · Amazon+1 · Aws+2

Noah-Paige · Publicado 2024-11-08 · Atualizado 2025-10-14 · CVE-2024-52314

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do software vulnerável e versões afetadas

data.all (versões afetadas não especificadas)

Descrição

Um membro da equipe administrativa do data.all com acesso à conta AWS de propriedade do cliente na qual o data.all está implantado pode ser capaz de extrair dados de usuários a partir dos logs da aplicação data.all por meio da análise de logs do CloudWatch, procurando por operações específicas que interagem com os dados das equipes de produção do cliente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2024-52314

GHSA-P2H8-R28G-5Q6H

Produtos afetados

Aws

Cloudwatch

Alldata

Referências · 12

• https://github.com/data-dot-all/dataall/security/advisories/GHSA-p2h8-r28g-5q6h · Aviso do Fabricante
• https://github.com/data-dot-all/dataall/releases/tag/v2.6.1 · Correção
• https://twitter.com/CVEnew/status/1855072944684138745 · Publicação no Twitter
• https://t.me/cveNotify/135954 · Publicação no Telegram
• https://t.me/cvedetector/10251 · Publicação no Telegram
• https://aws.amazon.com/security/security-bulletins/AWS-2024-013 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1855202951561658810 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-52314 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-52314 · Nota de Segurança
• https://t.me/cvenotify/101159 · Publicação no Telegram
• https://t.me/cveNotify/138638 · Publicação no Telegram
• https://t.me/cvenotify/101164 · Publicação no Telegram