PT-2024-31829
CVE-2024-45877
·
Publicado
2024-11-13
·
Atualizado
2024-11-26
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
baltic-it TOPqw Webportal versão 1.35.283.2
Descrição
O problema está relacionado a um controle de acesso incorreto na função de gerenciamento de usuários, especificamente no endpoint /Apps/TOPqw/BenutzerManagement.aspx. Isso permite que um usuário com privilégios limitados acesse todos os módulos do portal da web, visualize e manipule informações e permissões de outros usuários, bloqueie outros usuários ou desbloqueie sua própria conta, altere a senha de outros usuários, crie novos usuários ou exclua usuários existentes, e visualize, manipule e exclua dados de referência.
Recomendações
Para a versão 1.35.283.2, considere restringir o acesso ao endpoint /Apps/TOPqw/BenutzerManagement.aspx até que um patch esteja disponível. Como solução alternativa temporária, limite os privilégios dos usuários com privilégios reduzidos para impedir que eles acessem e manipulem informações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾