PT-2025-6756 · Orbe · Orbe Onetview

Kuk3N4N · Publicado 2025-02-14 · Atualizado 2025-02-14 · CVE-2024-57778

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Orbe ONetView Roeador Onet-1200 Orbe 1680210096 (versões afetadas não especificadas)

Descrição A falha permite que um atacante remoto eleve privilégios por meio da resposta do servidor, alterando o código de status de 500 para 200.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-57778

Produtos afetados

Orbe Onetview

Referências · 4

• 🔥 https://github.com/KUK3N4N/CVE-2024-57778 · Exploit
• https://twitter.com/WolfgangSesin/status/1890446032456024393 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1890439799909040654 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-57778 · Nota de Segurança