PT-2024-37525 · Conduit · Conduit
CVE-2024-6303
·
Publicado
2024-06-25
·
Atualizado
2024-09-20
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Versões do Conduit anteriores à 0.7.0
Descrição:
O problema diz respeito à falta de autorização na API Cliente-Servidor, permitindo a remoção e adição não autorizadas de aliases a diferentes salas. Isso pode ser explorado para escalonamento de privilégios, movendo o alias #admins para uma sala controlada, possibilitando a execução de comandos como redefinir senhas, assinar JSON com a chave do servidor, desativar usuários e muito mais.
Recomendações:
Para versões do Conduit anteriores à 0.7.0, atualize para a versão 0.7.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à API Cliente-Servidor para minimizar o risco de exploração. Evite usar a API para operações confidenciais até que o problema seja resolvido.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Conduit