PT-2024-35753 · Wegia · Wegia

Natan Maia Morette · Publicado 2024-12-07 · Atualizado 2025-04-09 · CVE-2024-53473

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do WeGIA 3.2.0 anteriores à 3998672

Descrição

O problema está relacionado à falta de verificação de permissões ao alterar uma senha. Isso significa que o software não verifica se o usuário possui as permissões necessárias para alterar uma senha, o que pode permitir alterações não autorizadas.

Recomendações

Para as versões do WeGIA 3.2.0 anteriores à 3998672, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de alteração de senha até que um patch esteja disponível.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-53473

Produtos afetados

Wegia

Referências · 15

• 🔥 https://github.com/nmmorette/vulnerability-research/blob/main/CVE-2024-53473/README.md · Exploit
• 🔥 https://github.com/nmmorette/vulnerability-research/tree/main/CVE-2024-53473 · Exploit
• https://github.com/nilsonLazarin/WeGIA/commit/3998672f1b86db58eab2808a640903d73b37bd2d · Correção
• https://github.com/nilsonLazarin/WeGIA/issues/791 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1865525057625149902 · Publicação no Twitter
• https://t.me/cvenotify/118524 · Publicação no Telegram
• https://t.me/cvenotify/103962 · Publicação no Telegram
• https://t.me/cvenotify/103473 · Publicação no Telegram
• https://wegia.org · Nota
• https://osv.dev/vulnerability/CVE-2024-53473 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1867087072617697363 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-53473 · Nota de Segurança
• https://t.me/cvedetector/12329 · Publicação no Telegram
• https://t.me/cvenotify/106198 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1865539137576526039 · Publicação no Twitter