PT-2025-23115 · Mautic · Mautic

Abhisek Mazumdar + 2 · Publicado 2025-05-28 · Atualizado 2025-05-30 · CVE-2024-47055

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mautic (versões afetadas não especificadas)

Descrição O problema está relacionado à funcionalidade de clonagem de segmentos no Mautic, permitindo que qualquer usuário autenticado clone segmentos sem as devidas verificações de autorização devido a uma vulnerabilidade de ausência de autorização na cloneAction do gerenciamento de segmentos. Isso permite que um usuário autenticado contorne as restrições de permissão previstas e clone segmentos mesmo que não possua as permissões necessárias para criar novos.

Recomendações Atualize o Mautic para uma versão que implemente verificações de autorização adequadas para a cloneAction no ListController.php, garantindo que os usuários que tentam clonar segmentos possuam as permissões de criação apropriadas.

Correção

Improper Access Control

Missing Authorization

Enumeração de Fraquezas

CWE-284

CWE-862

Identificadores relacionados

CVE-2024-47055

GHSA-VPH5-GHQ3-Q782

Produtos afetados

Mautic

Referências · 7

• https://github.com/mautic/mautic · Nota
• https://github.com/mautic/mautic/security/advisories/GHSA-vph5-ghq3-q782 · Aviso do Fabricante
• https://t.me/cvetracker/25047 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-47055 · Nota de Segurança
• https://twitter.com/CVEnew/status/1927784570197274878 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-vph5-ghq3-q782 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-47055 · Aviso do Fabricante