PT-2025-2044 · Unknown · Minigamecenter

Zzz · Publicado 2025-01-08 · Atualizado 2025-01-13 · CVE-2024-13186

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas MinigameCenter (versões afetadas não especificadas)

Descrição O módulo MinigameCenter possui restrições insuficientes no carregamento de URLs, o que pode resultar em vazamento de informações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2024-13186

Produtos afetados

Minigamecenter

Referências · 7

• https://t.me/cvenotify/106737 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1876954416332276200 · Publicação no Twitter
• https://vivo.com/en/support/security-advisory-detail?id=16 · Nota
• https://twitter.com/CVEnew/status/1876953342087193061 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13186 · Nota de Segurança
• https://twitter.com/cracbot/status/1878683482920222786 · Publicação no Twitter
• https://t.me/cvedetector/14672 · Publicação no Telegram