PT-2024-37354 · Phloc · Phloc Webscopes

CVE-2024-6060 · Publicado 2024-06-25 · Atualizado 2025-12-30

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L/AU:N/R:U/V:C/RE:M/U:Red

Nome do software vulnerável e versões afetadas:

Phloc Webscopes versão 7.0.0

Descrição:

Uma falha de divulgação de informações permite que invasores locais com acesso aos arquivos de log visualizem solicitações HTTP registradas que contenham senhas de usuários ou outras informações confidenciais.

Recomendações:

Para o Phloc Webscopes versão 7.0.0, considere restringir o acesso aos arquivos de log para minimizar o risco de exploração. Como solução temporária, revise e remova quaisquer informações confidenciais dos arquivos de log até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2024-6060

Produtos afetados

Phloc Webscopes

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/6xxx/CVE-2024-6060.json · Exploit
• https://osv.dev/vulnerability/CVE-2024-6060 · Aviso do Fabricante
• https://sonatype.com/security-advisories/cve-2024-6060 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-6060 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/2006031462949105720 · Publicação no Twitter
• https://t.me/cveNotify/147148 · Publicação no Telegram
• https://sites.google.com/sonatype.com/vulnerabilities/cve-2024-6060 · Nota
• https://github.com/phlocbg/phloc-webbasics · Nota