CVE-2024-13028

Versões do Antabot White-Jotter até a 0.2.2

Foi identificada uma falha no Antabot White-Jotter, afetando algum processamento desconhecido do arquivo “/login”. A manipulação do argumento username leva a uma discrepância observável na resposta. O ataque pode ser iniciado remotamente. A complexidade do ataque é bastante alta, e sabe-se que a exploração é difícil. A exploração foi divulgada ao público e pode ser utilizada.

Para as versões do Antabot White-Jotter até 0.2.2, como solução temporária, considere restringir o acesso ao arquivo “/login” até que um patch esteja disponível. Evite usar o argumento username no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.