PT-2024-24240

CVE-2024-31843

Publicado

2024-05-23

Atualizado

2024-07-03

Descrição por

CVSS 3.1

4.1

Média

MétricasAV:P/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Italtel Embrace versão 1.6.4

Descrição

A vulnerabilidade está relacionada à validação inadequada de entradas na aplicação web, permitindo que usuários autenticados executem comandos no sistema operacional.

Recomendações

Para o Italtel Embrace versão 1.6.4, atualize o software para uma versão que verifique adequadamente os parâmetros enviados como entrada antes de serem processados no lado do servidor. Como solução temporária, considere restringir o acesso à aplicação web para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas