PT-2024-38554 · Unknown · Traccar Server

Reza Zamiri · Publicado 2024-08-13 · Atualizado 2025-10-12 · CVE-2024-7746

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Traccar Server (versões afetadas não especificadas)

Descrição

A vulnerabilidade afeta as transações privilegiadas implementadas pela solução Traccar, que, em condições normais, deveriam ser protegidas pelo mecanismo de autenticação. Essas transações podem ter impacto em qualquer aspecto sensível da plataforma, incluindo Confidencialidade, Integridade e Disponibilidade. A vulnerabilidade permite o abuso de autenticação por meio do uso de credenciais padrão nos módulos do Painel de Administração.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-1392

Identificadores relacionados

CVE-2024-7746

Produtos afetados

Traccar Server

Referências · 10

• https://twitter.com/PorsilapongoCl/status/1823382822234550331 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1977364670974402710 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1823381578522702239 · Publicação no Twitter
• https://t.me/cvenotify/91726 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7746 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-7746 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1823382028789715042 · Publicação no Twitter
• https://t.me/cvenotify/90365 · Publicação no Telegram
• https://asrg.io/security-advisories/cve-2024-7746 · Nota
• https://t.me/cvedetector/3027 · Publicação no Telegram