PT-2025-12430 · Loxilb · Loxilb

Publicado 2025-03-21 · Atualizado 2025-03-28 · CVE-2024-53348

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do LoxiLB 0.9.7 e anteriores

Descrição O problema permite que atacantes obtenham informações sensíveis e escalem privilégios devido a um Controle de Acesso Incorreto.

Recomendações Para as versões 0.9.7 e anteriores, atualize para uma versão que corrija o problema de Controle de Acesso Incorreto. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-53348

GO-2025-3545

OPENSUSE-SU-2025:14937-1

Produtos afetados

Loxilb

Referências · 40

• https://github.com/loxilb-io/loxilb · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-53348 · Nota de Segurança
• https://t.me/cvetracker/19628 · Publicação no Telegram
• https://gist.github.com/HouqiyuA/8c734c849c1a9b69ac96c46eba4acbcb · Nota
• https://suse.com/security/cve/CVE-2024-53348 · Nota
• https://suse.com/security/cve/CVE-2025-27612 · Nota
• https://suse.com/security/cve/CVE-2025-25068 · Nota
• https://suse.com/security/cve/CVE-2025-24920 · Nota
• https://suse.com/security/cve/CVE-2025-29923 · Nota
• https://suse.com/security/cve/CVE-2025-24513 · Nota
• https://suse.com/security/cve/CVE-2025-1472 · Nota
• https://suse.com/security/cve/CVE-2024-53351 · Nota
• https://suse.com/security/cve/CVE-2025-1974 · Nota
• https://suse.com/security/cve/CVE-2024-7631 · Nota
• https://t.me/cvedetector/20816 · Publicação no Telegram