PT-2024-27745
CVE-2024-37775
·
Publicado
2024-12-16
·
Atualizado
2024-12-17
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Sunbird DCIM dcTrack versão 9.1.2
Descrição
O problema está relacionado a um controle de acesso incorreto no Sunbird DCIM dcTrack, o que permite que invasores criem ou atualizem um ticket com uma localização que contorna uma verificação RBAC. Isso significa que os invasores podem, potencialmente, contornar as medidas de controle de acesso baseado em funções.
Recomendações
Para a versão 9.1.2, considere restringir o acesso à funcionalidade de criação e atualização de tickets até que um patch esteja disponível. Como solução temporária, desativar a capacidade de atualizar localizações de tickets pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾