PT-2024-39655 · Unknown · Upkeeper Instant Privilege Access

Publicado 2024-11-20 · Atualizado 2024-11-22 · CVE-2024-9478

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do software vulnerável e versões afetadas

upKeeper Instant Privilege Access, versões anteriores à 1.2

Descrição

O problema está relacionado ao gerenciamento inadequado de privilégios, permitindo a escalada de privilégios. Isso pode levar ao comprometimento do sistema. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações

Para versões anteriores à 1.2, atualize para a versão 1.2 ou posterior para mitigar o risco de comprometimento do sistema.

No momento, não há informações sobre medidas de mitigação adicionais.

Correção

Improper Privilege Management

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-269

CWE-266

Identificadores relacionados

CVE-2024-9478

Produtos afetados

Upkeeper Instant Privilege Access

Referências · 11

• https://t.me/pentestingnews/53510 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1859777382309405129 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1859451967732404386 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1859821189109252346 · Publicação no Twitter
• https://support.upkeeper.se/hc/en-us/articles/17007638130716-CVE-2024-9478-Improper-Privilege-Management-Process · Nota
• https://twitter.com/CveFindCom/status/1859553247813369983 · Publicação no Twitter
• https://t.me/cvedetector/11605 · Publicação no Telegram
• https://twitter.com/oktsec/status/1859259946849718359 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-9478 · Nota de Segurança
• https://twitter.com/CCBalert/status/1859631839805088069 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1859777418040685006 · Publicação no Twitter