PT-2025-6445 · Unknown · Majestic Support

Tim Coen · Publicado 2025-02-12 · Atualizado 2025-02-12 · CVE-2024-13601

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Majestic Support – O Plugin de Help Desk e Suporte ao Cliente de Ponta versões 1.0.5 e anteriores

Descrição O problema está relacionado a Referência Direta a Objetos Inseguros. Afeta a função 'exportusereraserequest' devido à falta de validação em uma chave controlada pelo usuário. Isso permite que atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior exportem dados de tickets de qualquer usuário.

Recomendações Para as versões 1.0.5 e anteriores, considere desativar a função 'exportusereraserequest' até que um patch esteja disponível para prevenir a exportação não autorizada de dados. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. Evite usar a função afetada para o manuseio de dados sensíveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-13601

Produtos afetados

Majestic Support

Referências · 9

• https://t.me/cvedetector/17813 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1889673508902285353 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/majestic-support/tags/1.0.5/modules/gdpr/controller.php#L110 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-13601 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1889616770547290240 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/ebf5537d-d80e-4844-8ed4-480f4a533439?source=cve · Nota
• https://t.me/cvenotify/111002 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3231938 · Correção
• https://osv.dev/vulnerability/CVE-2024-13601 · Aviso do Fabricante