PT-2024-11688 · Unknown · Livebox Collaboration Vdesk
CVE-2022-45168
·
Publicado
2024-06-10
·
Atualizado
2024-07-26
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do LIVEBOX Collaboration vDesk até a v018
Descrição
Uma falha permite a contornar a autenticação de dois fatores nos endpoints “/login/backup code” e “/api/v1/vdeskintegration/createbackupcodes”. Isso ocorre porque o aplicativo permite que um usuário gere ou regere os códigos de backup antes de verificar o TOTP.
Recomendações
Para versões até a v018, como solução temporária, considere restringir o acesso aos endpoints “/login/backup code” e “/api/v1/vdeskintegration/createbackupcodes” até que um patch esteja disponível. Além disso, evite usar o recurso de geração ou regeneração de códigos de backup nessas versões para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Incorrect Authorization
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Livebox Collaboration Vdesk