PT-2025-26840 · Onetrust · Onetrust Sdk

CVE-2024-57708 · Publicado 2025-06-25 · Atualizado 2025-06-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: OneTrust SDK versão 6.33.0

Descrição: A vulnerabilidade permite que um atacante local cause uma negação de serviço por meio dos componentes Object.setPrototypeOf, proto e Object.assign.

Recomendações: Para o OneTrust SDK versão 6.33.0, considere desabilitar o uso dos componentes Object.setPrototypeOf, proto e Object.assign como uma solução temporária até que um patch esteja disponível.

Exploit

Correção

DoS

Resource Exhaustion

Prototype Pollution

Enumeração de Fraquezas

CWE-400

CWE-1321

CWE-471

CWE-915

Identificadores relacionados

CVE-2024-57708

Produtos afetados

Onetrust Sdk

Referências · 8

• 🔥 https://exploit-db.com/exploits/52340 · Exploit
• https://packetstorm.news/files/id/201222 · Nota
• https://t.me/cvenotify/126653 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-57708 · Nota de Segurança
• https://discord.com/assets/oneTrust/v4/scripttemplates/6.33.0/otBannerSdk.js · Nota
• https://t.me/cvenotify/126722 · Publicação no Telegram
• https://github.com/brotheralameen1/Discordforschool/security/advisories/GHSA-63xr-98vc-whx5 · Nota
• https://twitter.com/CVEnew/status/1937898589537366165 · Publicação no Twitter