PT-2025-6644 · Mavenir · Mavenir Sce Application Provisioning Portal

Publicado 2025-02-12 · Atualizado 2025-02-13 · CVE-2024-34520

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Mavenir SCE Application Provisioning Portal versão PORTAL-LBS-R 1 0 24 0

Descrição O problema refere-se a um bypass de autorização no Mavenir SCE Application Provisioning Portal. Isso permite que um usuário "guest" autenticado execute ações administrativas não autorizadas, contornando os controles de acesso do lado do cliente. Por exemplo, o usuário pode acessar a funcionalidade "adicionar usuário".

Recomendações Para a versão PORTAL-LBS-R 1 0 24 0, considere restringir o acesso a recursos administrativos, como a função "adicionar usuário", até que um patch esteja disponível para prevenir ações não autorizadas por usuários "guest" autenticados. Como medida paliativa temporária, desativar ou limitar a funcionalidade que permite aos usuários "guest" contornar os controles de acesso do lado do cliente pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-34520

Produtos afetados

Mavenir Sce Application Provisioning Portal

Referências · 6

• 🔥 https://github.com/whitewhale-dmb/Vulnerability-Research/tree/main/CVE-2024-34520 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-34520 · Nota de Segurança
• https://t.me/cvenotify/111146 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1890150893712208110 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1889880404540166329 · Publicação no Twitter
• https://t.me/cvedetector/17953 · Publicação no Telegram