PT-2024-6298 · Unknown · Forklift Controller

Andrew Block · Publicado 2024-09-06 · Atualizado 2024-09-09 · CVE-2024-8509

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Forklift Controller (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no Forklift Controller devido a um procedimento de autorização insuficiente. O problema surge porque não há verificação do cabeçalho de autorização, exceto para garantir que ele utilize autenticação de portador. Sem um cabeçalho de autorização e algum tipo de token de portador, ocorre um erro 401. A presença de um valor de token fornece uma resposta 200 com as informações solicitadas. Isso poderia permitir que um invasor remoto divulgasse informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2024-07247

CVE-2024-8509

Produtos afetados

Forklift Controller

Referências · 11

• https://nvd.nist.gov/vuln/detail/CVE-2024-8509 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2310406 · Nota
• https://docs.redhat.com/en/documentation/migration_toolkit_for_virtualization/2.5/html-single/installing_and_using_the_migration_toolkit_for_virtualization/index#installing-mtv-operator_web · Nota
• https://bdu.fstec.ru/vul/2024-07247 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1832146206107025735 · Publicação no Twitter
• https://t.me/cvedetector/4976 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2024-8509 · Nota
• https://access.redhat.com/errata/RHSA-2024:6487 · Aviso do Fabricante
• https://vuldb.com/?id.276732 · Nota
• https://t.me/cvenotify/93876 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1832079508054126880 · Publicação no Twitter