PT-2025-8691 · Mautic · Mautic

John Linhart + 3 · Publicado 2025-02-26 · Atualizado 2025-02-26 · CVE-2024-47053

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Mautic (versões afetadas não especificadas)

Descrição O problema refere-se a uma falha de autorização na implementação de Autenticação Básica HTTP do Mautic, permitindo acesso não autorizado a dados sensíveis de relatórios. Especificamente, existe uma falha de autorização inadequada na implementação de Autorização de API do Mautic, o que permite que qualquer usuário autenticado acesse todos os relatórios e seus dados associados via API, contornando os controles de acesso previstos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authorization

Incorrect Authorization

Enumeração de Fraquezas

CWE-285

CWE-863

Identificadores relacionados

CVE-2024-47053

GHSA-8XV7-G2Q3-FQGC

Produtos afetados

Mautic

Referências · 10

• https://github.com/mautic/mautic · Nota
• https://github.com/mautic/mautic/security/advisories/GHSA-8xv7-g2q3-fqgc · Aviso do Fabricante
• https://github.com/mautic/mautic/commit/9d7ee57c92502ef77cddb091011c5ffef14b11ee · Nota
• https://osv.dev/vulnerability/CVE-2024-47053 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1894867677069615147 · Publicação no Twitter
• https://docs.mautic.org/en/5.2/configuration/settings.html#api-settings · Nota
• https://twitter.com/cybercronai/status/1894873938934505710 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-8xv7-g2q3-fqgc · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-47053 · Nota de Segurança
• https://cwe.mitre.org/data/definitions/287.html · Nota