PT-2025-6662 · Atos · Atos Eviden Idra

Publicado 2025-02-18 · Atualizado 2025-02-21 · CVE-2024-39327

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AC:L/AV:N/A:H/C:H/I:H/PR:L/S:C/UI:N

Nome do Software Vulnerável e Versões Afetadas Versões do Atos Eviden IDRA anteriores à 2.6.1

Descrição O problema está relacionado a uma vulnerabilidade de Controle de Acesso Incorreto, que poderia permitir a obtenção de assinaturas da AC de forma ilegítima. Isso poderia potencialmente levar à emissão ilegítima de certificados.

Recomendações Para as versões do Atos Eviden IDRA anteriores à 2.6.1, atualize para a versão 2.6.1 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso à funcionalidade de assinatura da AC até que uma correção esteja disponível.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-39327

Produtos afetados

Atos Eviden Idra

Referências · 11

• https://t.me/cvedetector/18335 · Publicação no Telegram
• https://t.me/pentestingnews/56874 · Publicação no Telegram
• https://support.bull.com/ols/product/security/psirt/security-bulletins/potential-privilege-escalation-in-idpki-psirt-1335-tlp-clear-version-2-10-cve-2024-39327-cve-2024-39328-cve-2024-51505/view · Nota
• https://twitter.com/CveFindCom/status/1891903830645764183 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1891964726508134909 · Publicação no Twitter
• https://eviden.com/solutions/digital-security/digital-identity · Nota
• https://twitter.com/CVEnew/status/1891903248883384387 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-39327 · Nota de Segurança
• https://twitter.com/Dinosn/status/1892817959137030363 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1892756782897901960 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1892756767945191541 · Publicação no Twitter