PT-2024-14284 · Unknown · Scalefusion
CVE-2023-51750
·
Publicado
2024-01-11
·
Atualizado
2024-08-02
CVSS v3.1
4.6
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
ScaleFusion versão 10.5.2
Descrição
O problema ocorre porque o ScaleFusion não restringe adequadamente o acesso dos usuários ao aplicativo Edge, permitindo que sejam realizados downloads de arquivos. O fornecedor observa que a configuração padrão do perfil de dispositivo do Windows, que utiliza gerenciamento moderno com regras de lista de sites permitidos, não está vulnerável.
Recomendações
Para o ScaleFusion versão 10.5.2, considere implementar a configuração padrão do perfil de dispositivo do Windows, que utiliza gerenciamento moderno com regras de lista de sites permitidos, para mitigar o risco. Além disso, restringir o download de arquivos dentro do aplicativo Edge pode ajudar a minimizar o problema até que uma solução mais permanente esteja disponível.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Scalefusion