CVE-2024-0949

Versões do Elektraweb anteriores à 17.0.68

O problema está relacionado a controle de acesso inadequado, falta de autorização e atribuição incorreta de permissões para recursos críticos. Isso permite a exploração de níveis de segurança de controle de acesso configurados incorretamente, a manipulação de entradas da web para chamadas do sistema de arquivos, a incorporação de scripts dentro de scripts e outras atividades maliciosas. Isso pode levar à modificação da configuração de serviços do Windows, à instalação maliciosa de certificados raiz, à falsificação de identidade, à exposição do WebView e à exclusão incompleta de dados em um ambiente multilocatário.

Para versões anteriores à 17.0.68, atualize para a versão 17.0.68 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a recursos confidenciais e desativar serviços desnecessários até que a atualização seja aplicada. Além disso, restrinja o acesso à configuração do Elektraweb para minimizar o risco de exploração.