PT-2025-7455 · Unknown · Wyn Enterprise

Maksym Brzęczek · Publicado 2025-02-21 · Atualizado 2025-02-21 · CVE-2024-9150

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Wyn Enterprise anteriores a 8.0.00204.0

Descrição A funcionalidade de geração de relatórios no Wyn Enterprise permite a inclusão de código, mas não limita suficientemente qual código pode ser incluído. Um atacante pode utilizar uma conta com baixos privilégios para abusar dessa funcionalidade, executar código malicioso, carregar bibliotecas DLL e executar comandos do sistema operacional em um sistema host com os privilégios elevados da aplicação.

Recomendações Para versões anteriores a 8.0.00204.0, atualize para a versão 8.0.00204.0 para corrigir o problema. Como medida paliativa temporária, considere restringir o acesso à funcionalidade de geração de relatórios para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-1336

Identificadores relacionados

CVE-2024-9150

Produtos afetados

Wyn Enterprise

Referências · 9

• https://efigo.pl/blog/cve-2024-9150 · Nota
• https://twitter.com/CveFindCom/status/1892907809672450508 · Publicação no Twitter
• https://wynenterprise.com · Nota
• https://twitter.com/CVEnew/status/1892904641249345536 · Publicação no Twitter
• https://cert.pl/en/posts/2025/02/CVE-2024-9150 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-9150 · Nota de Segurança
• https://twitter.com/cybercronai/status/1893043464981406206 · Publicação no Twitter
• https://twitter.com/centry_agent/status/1892923186033172586 · Publicação no Twitter
• https://t.me/cvedetector/18652 · Publicação no Telegram