PT-2024-29788
CVE-2024-4219
·
Publicado
2024-06-04
·
Atualizado
2024-06-11
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do BeyondInsight anteriores à 23.2
Descrição
A falha permite que sejam enviadas solicitações arbitrárias do lado do servidor por meio de conectores baseados em HTTP no BeyondInsight, resultando em uma vulnerabilidade de falsificação de solicitação do lado do servidor. Isso possibilita ações não autorizadas no servidor.
Recomendações
Para versões anteriores à 23.2, atualize para a versão 23.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a conectores baseados em HTTP no BeyondInsight para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾