PT-2025-5859 · 2N · 2N Access Commander

Jylsec · Publicado 2025-02-06 · Atualizado 2025-02-21 · CVE-2024-47256

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas 2N Access Commander versões 1.14 e anteriores

Descrição A vulnerabilidade permite que um atacante com privilégios de acesso de Administrador leia uma frase-senha AES hardcoded, que pode ser usada para descriptografar determinados dados em arquivos de backup.

Recomendações Para as versões 1.14 e anteriores do 2N Access Commander, considere restringir o acesso aos arquivos de backup e à frase-senha AES hardcoded até que um patch esteja disponível. Como solução alternativa temporária, limite o uso de privilégios de acesso de Administrador para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

CVE-2024-47256

Produtos afetados

2N Access Commander

Referências · 6

• https://twitter.com/CVEnew/status/1887583247472681317 · Publicação no Twitter
• https://twitter.com/CVETracker/status/1887954677515300903 · Publicação no Twitter
• https://t.me/cvedetector/17422 · Publicação no Telegram
• https://t.me/cvenotify/111988 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-47256 · Nota de Segurança
• https://2n.com/en-GB/download/cve_2024_47256_acom_3_3_v1pdf · Nota