PT-2024-37951 · Perkinelmer · Perkinelmer Processplus

S. Dietz + 3 · Publicado 2024-07-22 · Atualizado 2024-09-10 · CVE-2024-6911

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do PerkinElmer ProcessPlus até a 1.11.6507.0

Descrição

O problema está relacionado a uma inclusão de arquivo local no PerkinElmer ProcessPlus, permitindo que arquivos no sistema Windows sejam acessados por terceiros sem autenticação.

Recomendações

Para as versões até 1.11.6507.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2024-6911

Produtos afetados

Perkinelmer Processplus

Referências · 7

• 🔥 http://seclists.org/fulldisclosure/2024/Jul/13 · Exploit
• 🔥 https://cyberdanube.com/en/en-multiple-vulnerabilities-in-perten-processplus · Exploit
• https://t.me/cvenotify/94081 · Publicação no Telegram
• https://t.me/cvenotify/87098 · Publicação no Telegram
• https://t.me/cvedetector/1481 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6911 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-6911 · Nota de Segurança