PT-2024-27704 · Unknown · Wvp Gb28181 Pro
CVE-2024-37665
·
Publicado
2024-06-12
·
Atualizado
2025-06-13
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Wvp GB28181 Pro versão 2.0
Descrição
Uma falha no controle de acesso permite que invasores autenticados elevem seus privilégios para Administrador por meio de uma solicitação POST maliciosa.
Recomendações
Para o Wvp GB28181 Pro versão 2.0, considere restringir o acesso à função de Administrador até que uma correção esteja disponível. Como solução alternativa temporária, monitore e limite o uso de solicitações POST maliciosas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wvp Gb28181 Pro