PT-2025-6645 · Mavenir · Mavenir Sce Application Provisioning Portal

Publicado 2025-02-12 · Atualizado 2025-02-13 · CVE-2024-34521

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mavenir SCE Application Provisioning Portal versão PORTAL-LBS-R 1 0 24 0

Descrição Existe uma vulnerabilidade de directory traversal no portal, permitindo que um usuário administrativo acesse arquivos do sistema com as permissões de arquivo do usuário privilegiado do sistema que executa a aplicação. Isso poderia potencialmente levar ao acesso não autorizado a dados sensíveis.

Recomendações Para a versão PORTAL-LBS-R 1 0 24 0, como solução temporária (workaround), considere restringir o acesso a arquivos e diretórios sensíveis do sistema para minimizar o risco de exploração. Além disso, revise a configuração e as permissões da aplicação para garantir que o acesso do usuário privilegiado do sistema seja limitado aos recursos necessários. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-34521

Produtos afetados

Mavenir Sce Application Provisioning Portal

Referências · 5

• 🔥 https://github.com/whitewhale-dmb/Vulnerability-Research/tree/main/CVE-2024-34521 · Exploit
• https://t.me/cvedetector/17954 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1890150894450409927 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-34521 · Nota de Segurança
• https://t.me/cvenotify/111147 · Publicação no Telegram