PT-2024-37676 · Unknown · Mrw Plugin

Jesús Higueras · Publicado 2024-07-04 · Atualizado 2024-07-08 · CVE-2024-6506

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L

Nome do software vulnerável e versões afetadas

Plugin MRW versão 5.4.3

Descrição

O problema é uma vulnerabilidade de exposição de informações que afeta a funcionalidade “mrw log”. Isso poderia permitir que um invasor remoto obtivesse informações sobre pedidos de outros clientes e acessasse dados confidenciais, como nome e número de telefone. A vulnerabilidade também permite que um invasor crie ou sobrescreva etiquetas de remessa.

Recomendações

Para o plugin MRW versão 5.4.3, considere desativar a funcionalidade “mrw log” até que uma correção esteja disponível. Restrinja o acesso a informações confidenciais de clientes para minimizar o risco de exploração. Evite usar a funcionalidade afetada para prevenir possíveis violações de dados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-6506

Produtos afetados

Mrw Plugin

Referências · 8

• https://t.me/cvedetector/53 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1808852620255318085 · Publicação no Twitter
• https://twitter.com/cracbot/status/1810554528590430501 · Publicação no Twitter
• https://twitter.com/cracbot/status/1810192172928651376 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1808886621049143358 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-6506 · Nota de Segurança
• https://t.me/cvenotify/85180 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso/information-exposure-vulnerability-mrw-plug · Nota