PT-2024-37069 · Paradox · Paradox Ip150 Internet Module

Fabian Funder + 1 · Publicado 2024-06-19 · Atualizado 2024-06-24 · CVE-2024-5676

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Paradox IP150 Internet Module versão 1.40.00

Descrição

O problema está relacionado a ataques de falsificação de solicitação entre sites (CSRF), que podem ser executados devido à falta de medidas de proteção e ao uso do método HTTP GET para introduzir alterações no sistema.

Recomendações

Para o Paradox IP150 Internet Module versão 1.40.00, considere desativar o uso do método GET para introduzir alterações no sistema até que uma correção esteja disponível. Restrinja o acesso a operações confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-5676

Produtos afetados

Paradox Ip150 Internet Module

Referências · 5

• https://github.com/sbaresearch/advisories/tree/public/2024/SBA-ADV-20240321-01_Paradox_Cross_Site_Request_Forgery · Nota
• https://t.me/cvenotify/84143 · Publicação no Telegram
• https://paradox.com/Products/default.asp?CATID=3&SUBCATID=38&PRD=563 · Nota
• http://seclists.org/fulldisclosure/2024/Jun/8 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-5676 · Nota de Segurança