PT-2024-30263 · Autman · Autman

CVE-2024-43032

·

Publicado

2024-08-23

·

Atualizado

2024-08-27

CVSS v3.1

4.3

Média

VetorAV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
autMan versão 2.9.6
Descrição
A vulnerabilidade permite que invasores contornem a autenticação por meio de uma solicitação web maliciosa. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para o autMan versão 2.9.6, atualize para uma versão que contenha uma correção para esta vulnerabilidade, uma vez que a versão atual está afetada. No entanto, de acordo com uma das fontes, a atualização para a versão 2.9.6 é, na verdade, a correção para as versões até a 2.9.5, indicando uma possível contradição nas informações fornecidas. Dada essa discrepância, é crucial consultar o aviso mais recente do fornecedor para obter as etapas de correção precisas. No momento, não há informações claras sobre uma versão mais recente que contenha uma correção para esse problema específico na versão 2.9.6, sugerindo a necessidade de esclarecimentos adicionais por parte do fornecedor.

Exploit

Correção

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-43032

Produtos afetados

Autman