PT-2024-5480 · Microsoft · Groupme

Guy Arazi · Publicado 2024-06-12 · Atualizado 2024-09-05 · CVE-2024-38176

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GroupMe (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada à restrição insuficiente de tentativas excessivas de autenticação no GroupMe, permitindo que um invasor remoto não autenticado eleve seus privilégios através da rede.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

BDU:2024-06129

CVE-2024-38176

Produtos afetados

Groupme

Referências · 13

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38176 · Aviso do Fabricante
• https://t.me/cvenotify/88446 · Publicação no Telegram
• https://t.me/cvenotify/88137 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2024072635 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-38176 · Nota de Segurança
• https://t.me/cvenotify/90418 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-06129 · Nota de Segurança
• https://vuldb.com/ru/?id.272323 · Nota
• https://t.me/cvenotify/93481 · Publicação no Telegram
• https://safe-surf.ru/upload/VULN-new/VULN.2024-07-29.1.pdf · Nota de Segurança
• https://t.me/cvenotify/87353 · Publicação no Telegram
• https://t.me/cvedetector/1527 · Publicação no Telegram
• https://twitter.com/windowsforum/status/1831822309067207053 · Publicação no Twitter