PT-2024-32269

CVE-2024-46897

·

Publicado

2024-10-17

·

Atualizado

2024-10-22

Descrição por

CVSS 3.1
3.8
Baixa
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões 6.1.4 e anteriores do Exment
Versões 5.0.11 e anteriores do Exment
Descrição
O problema está relacionado à atribuição incorreta de permissões para recursos críticos. Um usuário conectado com permissão para gerenciamento de tabelas pode obter e/ou alterar as informações de uma tabela para a qual não tem autorização.
Recomendações
Para as versões 6.1.4 e anteriores do Exment, atualize para uma versão posterior à 6.1.4 para resolver o problema.
Para as versões 5.0.11 e anteriores do Exment, atualize para uma versão posterior à 5.0.11 para resolver o problema.
Como solução alternativa temporária, considere restringir a permissão de gerenciamento de tabelas para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-732: Incorrect Permission Assignment for Critical Resource
Identificadores relacionados
CVE-2024-46897
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com