PT-2024-27446 · Elastic · Cloud Enterprise
CVE-2024-37282
·
Publicado
2024-06-28
·
Atualizado
2026-01-30
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Não são mencionados nenhum software ou versão específicos.
Descrição
Foi identificado que, sob certas condições específicas, uma chave de API originalmente criada com privilégios específicos poderia ser posteriormente utilizada para criar novas chaves de API com privilégios elevados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cloud Enterprise