PT-2024-15301 · Unknown · Usermanagerservice.Java
CVE-2024-0024
·
Publicado
2024-05-01
·
Atualizado
2024-12-17
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
UserManagerService.java (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação inadequada de entradas em vários métodos do UserManagerService.java, o que pode levar à falha na persistência ou na aplicação de restrições de usuário. Isso pode resultar em escalonamento local de privilégios, sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração. A vulnerabilidade permite a criação de usuários sem restrições, causando uma IOException ao criar uma intenção de criar um usuário com extras muito longos para serem serializados, resultando na não gravação das restrições no arquivo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Usermanagerservice.Java