PT-2024-26940

CVE-2024-36264

Publicado

2024-06-12

Atualizado

2024-10-15

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Apache Submarine Commons Utils, versões 0.8.0 e posteriores

Descrição

O problema está relacionado a uma vulnerabilidade de autenticação inadequada no Apache Submarine Commons Utils. Se o usuário não definir explicitamente submarine.auth.default.secret, será utilizado um valor padrão. Essa vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor. Como o projeto foi descontinuado, nenhuma correção será lançada.

Recomendações

Para o Apache Submarine Commons Utils versões 0.8.0 e posteriores, recomenda-se que os usuários busquem uma alternativa ou restrinjam o acesso à instância a usuários confiáveis.

Explorabilidade

Correção

Impactos

Pesquisadores

Jonathan Leitschuh

L0Ne1Y

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

CWE-798: Use of Hard-coded Credentials

Identificadores relacionados