PT-2024-29749 · Opentext · Opentext Application Automation Tools
CVE-2024-4211
·
Publicado
2024-10-16
·
Atualizado
2024-10-21
CVSS v3.1
2.4
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
OpenText Application Automation Tools, versões 24.1.0 e anteriores
Descrição
O problema está relacionado à validação inadequada da quantidade especificada na entrada, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. Foram descobertas várias verificações de permissão ausentes na configuração de tarefas do ALM, o que poderia permitir que usuários com permissão Geral/Leitura enumerassem nomes de servidores ALM, nomes de usuário e IDs de cliente configurados para uso com servidores ALM.
Recomendações
Para as versões 24.1.0 e anteriores, considere restringir o acesso à configuração de tarefas do ALM para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, limite as permissões dos usuários com acesso Geral/Leitura para impedir a enumeração de informações confidenciais.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Opentext Application Automation Tools