PT-2025-1715 · Fortra · Fortra Application Hub

CVE-2024-11923 · Publicado 2025-01-17 · Atualizado 2025-01-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Fortra Application Hub anteriores à 1.3

Descrição O problema envolve o registro de credenciais no arquivo de log iam sob determinadas configurações de log. Isso ocorre no serviço IAM ou CORE do Fortra Application Hub.

Recomendações Para versões anteriores à 1.3, atualize para a versão 1.3 ou posterior para resolver o problema. Como medida temporária, considere ajustar as configurações de log para impedir o registro de credenciais até que um patch esteja disponível. Restrinja o acesso ao arquivo de log iam para minimizar o risco de exploração.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2024-11923

Produtos afetados

Fortra Application Hub

Referências · 6

• https://twitter.com/CVEnew/status/1880625642829754798 · Publicação no Twitter
• https://reddit.com/r/Fortra/comments/1i5zguf/17jan2025_fi2025003_fortra_application_hub · Publicação no Reddit
• https://twitter.com/VulmonFeeds/status/1880442745359069236 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-11923 · Nota de Segurança
• https://fortra.com/security/advisories/product-security/fi-2025-003 · Nota
• https://t.me/cvedetector/15771 · Publicação no Telegram