PT-2024-13140 · Aten · Aten Pe6208
CVE-2023-43842
·
Publicado
2024-05-28
·
Atualizado
2024-11-15
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Aten PE6208, versões 2.3.228 a 2.4.232
Descrição
O problema diz respeito a um controle de acesso incorreto na função de gerenciamento de contas da interface web, permitindo que usuários remotos autenticados alterem as credenciais de contas de usuário e de administrador por meio de uma solicitação HTTP POST.
Recomendações
Para as versões 2.3.228 a 2.4.232, como solução temporária, considere restringir o acesso à função de gerenciamento de contas na interface web até que uma correção esteja disponível. Restrinja o acesso ao módulo de gerenciamento de contas vulnerável para minimizar o risco de exploração. Evite usar a solicitação HTTP POST para alterar as credenciais de contas de usuário e administrador no endpoint da API afetado até que o problema seja resolvido.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aten Pe6208