PT-2024-18681

CVE-2024-2056

Publicado

2024-03-05

Atualizado

2024-08-23

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Artica Proxy (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que serviços em execução e vinculados à interface de loopback no Artica Proxy sejam acessados por meio do serviço de proxy. Especificamente, o serviço tailon, que é executado como usuário root e escuta na porta TCP 7050, pode ser usado para visualizar o conteúdo de qualquer arquivo no Artica Proxy. Problemas de segurança relacionados à exposição desse serviço de rede estão documentados no repositório GitHub do tailon de gvalkov.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Jaggar Henry

Jim Becher

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-288: Authentication Bypass Using an Alternate Path or Channel