PT-2024-7264 · 1с · Bitrix24+1

Oleg Labyntsev + 1 · Publicado 2024-04-23 · Atualizado 2024-11-06 · CVE-2024-34883

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas:

1C-Bitrix Bitrix24 versão 23.300.100

Descrição:

O problema está relacionado à proteção insuficiente das credenciais nas configurações do servidor DAV, permitindo que administradores remotos leiam senhas de contas do servidor proxy por meio de uma solicitação HTTP GET. Isso expõe as credenciais, podendo levar a acesso não autorizado.

Recomendações:

Para a versão 23.300.100, considere restringir o acesso às configurações do servidor DAV para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, evite usar as senhas das contas do servidor proxy nas configurações do servidor DAV afetadas.

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

BDU:2024-08613

CVE-2024-34883

Produtos afetados

Bitrix24

Bitrix

Referências · 8

• https://github.com/DrieVlad/BitrixVulns · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-34883 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-34883 · Aviso do Fabricante
• https://t.me/cvedetector/9778 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-08613 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1853581921940283899 · Publicação no Twitter
• http://bitrix24.com · Nota
• https://twitter.com/CVEnew/status/1853502856193814583 · Publicação no Twitter