PT-2024-7263 · 1с · Bitrix24+1

Oleg Labyntsev + 1 · Publicado 2024-04-23 · Atualizado 2024-11-06 · CVE-2024-34882

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

1C-Bitrix Bitrix24 versão 23.300.100

Descrição

O problema diz respeito a credenciais insuficientemente protegidas nas configurações do servidor SMTP, permitindo que administradores remotos enviem senhas de contas SMTP para um servidor arbitrário por meio de uma solicitação HTTP POST. Isso poderia permitir que um invasor remoto obtivesse acesso aos dados de autenticação do servidor SMTP.

Recomendações

Para a versão 23.300.100, atualize imediatamente para a versão de patch mais recente e altere as credenciais comprometidas. Como solução temporária, considere restringir o acesso às configurações do servidor SMTP para minimizar o risco de exploração.

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

BDU:2024-08612

CVE-2024-34882

Produtos afetados

Bitrix24

Bitrix

Referências · 9

• https://github.com/DrieVlad/BitrixVulns · Nota
• https://twitter.com/oktsec/status/1853537259603071149 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-08612 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-34882 · Nota de Segurança
• https://twitter.com/CVEnew/status/1853502855057228011 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-34882 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1853589601992032639 · Publicação no Twitter
• http://bitrix24.com · Nota
• https://t.me/cvedetector/9777 · Publicação no Telegram