PT-2024-37618 · Mesbook · Mesbook

David Utón Amaya · Publicado 2024-07-03 · Atualizado 2024-07-07 · CVE-2024-6426

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

MESbook versão 20221021.03

Descrição

O problema é uma vulnerabilidade de exposição de informações que poderia permitir que um invasor local com privilégios de usuário acessasse diferentes recursos ao alterar o valor da API do aplicativo.

Recomendações

Para a versão 20221021.03 do MESbook, considere restringir o acesso à API para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-6426

Produtos afetados

Mesbook

Referências · 7

• https://t.me/cvenotify/85101 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-mesbook · Nota
• https://twitter.com/VulmonFeeds/status/1808511044605644919 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-6426 · Nota de Segurança
• https://twitter.com/CVEnew/status/1808477446510870713 · Publicação no Twitter
• https://twitter.com/cracbot/status/1810192153597157821 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-6426 · Aviso do Fabricante