PT-2024-37952 · Microsoft+1 · Mssql+1

S. Dietz + 3 · Publicado 2024-07-22 · Atualizado 2024-09-11 · CVE-2024-6912

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do PerkinElmer ProcessPlus até a 1.11.6507.0

Descrição

O problema está relacionado ao uso de credenciais MSSQL codificadas no PerkinElmer ProcessPlus no Windows, permitindo que um invasor faça login e, potencialmente, remova dados em todas as instalações vulneráveis.

Recomendações

Para as versões do PerkinElmer ProcessPlus até 1.11.6507.0, considere alterar as credenciais MSSQL codificadas para credenciais seguras como uma solução temporária, até que um patch esteja disponível. Restrinja o acesso ao banco de dados MSSQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2024-6912

Produtos afetados

Mssql

Perkinelmer Processplus

Referências · 7

• 🔥 http://seclists.org/fulldisclosure/2024/Jul/13 · Exploit
• 🔥 https://cyberdanube.com/en/en-multiple-vulnerabilities-in-perten-processplus · Exploit
• https://t.me/cvenotify/94224 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6912 · Aviso do Fabricante
• https://t.me/cvedetector/1482 · Publicação no Telegram
• https://t.me/cvenotify/87099 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-6912 · Nota de Segurança