PT-2024-21918 · Unknown · Zlmediakit
CVE-2024-27488
·
Publicado
2024-04-07
·
Atualizado
2024-08-22
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
ZLMediaKit, versões 1.0 a 8.0
Descrição
A vulnerabilidade permite que invasores remotos elevem privilégios e obtenham informações confidenciais devido a uma falha de controle de acesso incorreto. O sistema do aplicativo habilita a interface API HTTP por padrão e utiliza o método do parâmetro
secret para autenticar a interface API RESTful HTTP, mas o secret é codificado de forma rígida por padrão.Recomendações
Para as versões 1.0 a 8.0 do ZLMediaKit, considere desativar a interface API http padrão ou alterar o parâmetro
secret codificado de forma rígida para um valor único e seguro até que uma correção esteja disponível. Restrinja o acesso à interface API RESTful http para minimizar o risco de exploração.Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zlmediakit