PT-2024-39245 · Syscom · Omflow

Sideman · Publicado 2024-09-15 · Atualizado 2024-09-20 · CVE-2024-8779

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

OMFLOW do Grupo SYSCOM (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite que invasores remotos com privilégios normais atualizem as configurações do sistema ou criem contas com privilégios de administrador, obtendo assim o controle do servidor. Isso ocorre porque o sistema não restringe adequadamente o acesso à funcionalidade de modificação das configurações do sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-8779

Produtos afetados

Omflow

Referências · 16

• https://twcert.org.tw/en/cp-139-8076-6ade0-2.html · Nota
• https://osv.dev/vulnerability/CVE-2024-8779 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1835559481859559744 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1835564859137687643 · Publicação no Twitter
• https://twitter.com/AegisLens/status/1836673087049187759 · Publicação no Twitter
• https://t.me/cvedetector/5705 · Publicação no Telegram
• https://twitter.com/cracbot/status/1837371233392054294 · Publicação no Twitter
• https://twitter.com/vuldb/status/1835576618791883210 · Publicação no Twitter
• https://twitter.com/cracbot/status/1837008854581924162 · Publicação no Twitter
• https://t.me/cvenotify/94694 · Publicação no Telegram
• https://t.me/cvenotify/94890 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-8075-a0d06-1.html · Nota
• https://t.me/latest_high_impact_cve/1153 · Publicação no Telegram
• https://twitter.com/cracbot/status/1836646476308791586 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1835635291933061573 · Publicação no Twitter