PT-2025-47969 · Rsa · Rsa Authentication Agent

CVE-2024-47856 · Publicado 2025-11-24 · Atualizado 2025-12-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do RSA Authentication Agent anteriores à 7.4.7

Descrição O RSA Authentication Agent está vulnerável a um problema de interceptação de caminho que afeta caminhos de serviço e caminhos de atalho. Isso ocorre quando um caminho contém espaços e não está entre aspas. Um invasor pode explorar essa vulnerabilidade inserindo um executável em um diretório superior na estrutura do caminho, fazendo com que o Windows execute o arquivo malicioso em vez do pretendido.

Recomendações Atualize para a versão 7.4.7 ou posterior.

Correção

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2024-47856

Produtos afetados

Rsa Authentication Agent

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-47856 · Nota de Segurança
• https://t.me/CVEtracker/38126 · Publicação no Telegram
• https://t.me/cveNotify/143879 · Publicação no Telegram
• https://t.me/cveNotify/147176 · Publicação no Telegram
• https://community.rsa.com/s/product-download/a9G4u000000mCOYEAU/rsa-authentication-agent-747-for-microsoft-windows · Nota
• https://twitter.com/VulmonFeeds/status/1993135637713605012 · Publicação no Twitter
• https://community.rsa.com/s/article/RSA-2024-13-RSA-Authentication-Agent-for-Microsoft-Windows-Security-Update · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-47856 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1993081300937281841 · Publicação no Twitter