PT-2025-5837 · Unknown · Clearml Enterprise Server

Edwin Molenaar · Publicado 2025-02-06 · Atualizado 2025-09-05 · CVE-2024-43779

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: ClearML Enterprise Server versão 3.22.5-1533

Descrição: Existe um problema de divulgação de informações na funcionalidade da Vault API. Uma requisição HTTP especialmente elaborada pode levar à leitura de Vaults que foram previamente desabilitados, possivelmente vazando credenciais sensíveis. Um atacante pode enviar uma série de requisições HTTP para desencadear este problema.

Recomendações: Para o ClearML Enterprise Server versão 3.22.5-1533, considere desabilitar a funcionalidade da Vault API até que uma correção esteja disponível para prevenir a possível divulgação de informações. Restrinja o acesso à Vault API para minimizar o risco de exploração. Evite usar a Vault API para operações sensíveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Information Disclosure

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-200

CWE-522

Identificadores relacionados

CVE-2024-43779

Produtos afetados

Clearml Enterprise Server

Referências · 7

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-2112 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-43779 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1887565336150495286 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-43779 · Aviso do Fabricante
• https://t.me/cveNotify/134472 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1887550090631344192 · Publicação no Twitter
• https://t.me/cvedetector/17414 · Publicação no Telegram