PT-2024-35759 · Unknown · Ever Traduora

Ilovepepperoni · Publicado 2024-12-02 · Atualizado 2024-12-03 · CVE-2024-53484

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ever Traduora versões 0.20.0 e anteriores

Descrição

O problema está relacionado ao uso de uma chave de assinatura JWT codificada de forma rígida, o que permite a escalada de privilégios. Isso significa que um invasor poderia potencialmente obter privilégios superiores aos previstos, comprometendo a segurança do sistema.

Recomendações

Para as versões 0.20.0 e anteriores do Ever Traduora, considere desativar o uso de chaves de assinatura JWT até que uma correção esteja disponível. Como solução temporária, restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Default Permissions

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-276

CWE-798

Identificadores relacionados

CVE-2024-53484

Produtos afetados

Ever Traduora

Referências · 10

• 🔥 https://github.com/yamerooo123/CVE/blob/main/CVE-2024-53484/Description.md · Exploit
• https://github.com/ever-co/ever-traduora/pull/432%2C · Nota
• https://github.com/ever-co/ever-traduora/issues/431%2C · Nota
• https://t.me/cvenotify/102891 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-53484 · Aviso do Fabricante
• https://youtu.be/8JL89syikLE · Nota
• https://t.me/cvedetector/11814 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1863658232084041847 · Publicação no Twitter
• https://t.me/cvenotify/102818 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-53484 · Nota de Segurança