PT-2024-32283 · Opentext · Opentext Application Automation Tools
CVE-2024-4692
·
Publicado
2024-10-16
·
Atualizado
2024-10-21
CVSS v3.1
2.4
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
OpenText Application Automation Tools, versões 24.1.0 e anteriores
Descrição
O problema está relacionado à validação inadequada da quantidade especificada na entrada, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. Foram detectadas várias falhas nas verificações de permissão na configuração do Service Virtualization, o que poderia permitir que usuários com permissão “Overall/Read” enumerassem nomes de servidores do Service Virtualization.
Recomendações
Para as versões 24.1.0 e anteriores do OpenText Application Automation Tools, atualize para uma versão superior à 24.1.0 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à configuração do Service Virtualization para minimizar o risco de exploração.
Evite usar a permissão Geral/Leitura para usuários que não a necessitem, até que o problema seja resolvido.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Opentext Application Automation Tools