PT-2025-6739 · Unknown · Wombatdialer

Aleksandr Rudkovskii + 1 · Publicado 2025-02-18 · Atualizado 2025-02-18 · CVE-2024-57056

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do WombatDialer anteriores a 25.02

Descrição A falha está relacionada ao gerenciamento incorreto de sessão de cookie, o que resulta na gravação da identidade completa da sessão nos logs do sistema. Isso pode ser utilizado por um atacante mal-intencionado para se passar por uma sessão de usuário existente.

Recomendações Para versões anteriores a 25.02, atualize para a versão 25.02 ou posterior para corrigir a falha. Como medida paliativa temporária, considere restringir o acesso aos logs do sistema para minimizar o risco de exploração.

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2024-57056

Produtos afetados

Wombatdialer

Referências · 4

• https://twitter.com/CVEnew/status/1891928706995847666 · Publicação no Twitter
• https://wombatdialer.com/blog/blog/2025/02/18/CVE · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-57056 · Nota de Segurança
• https://t.me/cvedetector/18345 · Publicação no Telegram