PT-2024-7390 · Ragic · Ragic Enterprise Cloud Database

Kun Xian Lin · Publicado 2024-10-15 · Atualizado 2024-10-19 · CVE-2024-9984

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Ragic Enterprise Cloud Database (versões afetadas não especificadas)

Descrição:

O problema está relacionado à falta de autenticação em uma função crítica do Ragic Enterprise Cloud Database, permitindo que invasores remotos não autenticados obtenham o cookie de sessão de qualquer usuário. Isso poderia levar ao acesso não autorizado a dados confidenciais.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2024-08760

CVE-2024-9984

Produtos afetados

Ragic Enterprise Cloud Database

Referências · 19

• https://twitter.com/CVEnew/status/1846104090423840803 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-9984 · Nota de Segurança
• https://twitter.com/cracbot/status/1847518160452530421 · Publicação no Twitter
• https://twcert.org.tw/tw/cp-132-8150-c955a-1.html · Nota
• https://vuldb.com/?id.280351 · Nota
• https://twitter.com/Dinosn/status/1846767493299294234 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-08760 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1330 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1846731194940981505 · Publicação no Twitter
• https://t.me/cvedetector/7892 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-9984 · Aviso do Fabricante
• https://twitter.com/ohhara_shiojiri/status/1846801593884393965 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1846106621165838661 · Publicação no Twitter
• https://t.me/cvenotify/98040 · Publicação no Telegram
• https://vulners.com/cve/CVE-2024-9984 · Nota