PT-2024-41040 · Unknown · Knowledge Space

Publicado

2024-12-18

·

Atualizado

2024-12-18

CVSS v2.0

9.7

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:P
Nome do software vulnerável e versões afetadas
Knowledge Space (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada à implementação do algoritmo HS256 na plataforma de planejamento integrado Knowledge Space, associada ao uso de credenciais fracas. A exploração dessa vulnerabilidade pode permitir que um invasor remoto obtenha acesso total à plataforma.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-01609

Produtos afetados

Knowledge Space