PT-2025-5793 · Logsign · Logsign Unified Secops Platform

Abdessamad Lahlali + 1 · Publicado 2025-02-05 · Atualizado 2025-02-18 · CVE-2025-1044

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Logsign Unified SecOps Platform anteriores à 6.4.32

Descrição: Esta falha permite que atacantes remotos contornem a autenticação em instalações afetadas do Logsign Unified SecOps Platform. A falha específica reside no serviço web, que escuta na porta TCP 443 por padrão. O problema resulta da implementação inadequada do algoritmo de autenticação. Um atacante pode explorar esta vulnerabilidade para contornar a autenticação no sistema.

Recomendações: Atualize para a versão 6.4.32 ou posterior para manter a segurança. Como solução alternativa temporária, considere restringir o acesso ao serviço web que escuta na porta TCP 443 até que uma correção seja aplicada.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2025-1044

ZDI-25-085

Produtos afetados

Logsign Unified Secops Platform

Referências · 13

• https://zerodayinitiative.com/advisories/ZDI-25-085 · Nota de Segurança
• https://t.me/cvedetector/17770 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1889407878169088152 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1044 · Nota de Segurança
• https://twitter.com/Hosainfosec/status/1888833359121375626 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/1887599454133334258 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-1044 · Aviso do Fabricante
• https://twitter.com/CCBalert/status/1887871262040478012 · Publicação no Twitter
• https://twitter.com/CybrPulse/status/1887823710796615931 · Publicação no Twitter
• https://support.logsign.net/hc/en-us/articles/22076844908946-18-10-2024-Version-6-4-32-Release-Notes · Aviso do Fabricante
• https://twitter.com/dailycve/status/1891991236698870146 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1888947134994530471 · Publicação no Twitter
• https://twitter.com/techaniruddh/status/1887917985232310335 · Publicação no Twitter