PT-2024-39247 · Unknown · Tr7 Application Security Platform

Anil Celik + 2 · Publicado 2024-11-18 · Atualizado 2024-11-18 · CVE-2024-8781

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:L/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do software vulnerável e versões afetadas:

TR7 Application Security Platform (ASP) versão 1.4.25.188

Descrição:

O problema afeta a TR7 Application Security Platform (ASP) devido a uma vulnerabilidade relacionada à proteção inadequada de caminhos alternativos, permitindo a escalada e o abuso de privilégios. Essa vulnerabilidade possibilita a execução com privilégios desnecessários.

Recomendações:

Para a versão 1.4.25.188, atualize para uma versão mais recente para evitar a exploração. Como solução alternativa temporária, considere restringir privilégios para minimizar o risco de escalonamento.

Correção

Enumeração de Fraquezas

CWE-250

CWE-424

Identificadores relacionados

CVE-2024-8781

Produtos afetados

Tr7 Application Security Platform

Referências · 6

• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-24-1861 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-8781 · Nota de Segurança
• https://t.me/cvedetector/11336 · Publicação no Telegram
• https://usom.gov.tr/bildirim/tr-24-1861 · Nota
• https://twitter.com/CVEnew/status/1858519858465341781 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1858518884728352855 · Publicação no Twitter