PT-2025-9830 · Unknown · Pik Online

Mucahit Ic · Publicado 2025-03-05 · Atualizado 2025-08-19 · CVE-2024-11216

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Pik Online versões até 05.03.2025

Descrição A vulnerabilidade permite Bypass de Autorização Através de Chave Controlada pelo Usuário e Exposição de Informações Pessoais Privadas a um ator não autorizado. Isso pode resultar em Footprinting de Conta e Sequestro de Sessão. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Para versões até 05.03.2025, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-359

CWE-639

Identificadores relacionados

CVE-2024-11216

Produtos afetados

Pik Online

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-11216 · Nota de Segurança
• https://twitter.com/CVEnew/status/1897506922175086636 · Publicação no Twitter
• https://t.me/cveNotify/132800 · Publicação no Telegram
• https://usom.gov.tr/bildirim/tr-25-0052 · Nota
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0052 · Nota
• https://t.me/cvenotify/113554 · Publicação no Telegram
• https://t.me/cvedetector/19636 · Publicação no Telegram