PT-2024-32400 · Apex Softcell · Apex Softcell Ld Dp Back Office
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Apex Softcell LD DP Back Office (versões afetadas não especificadas)
Descrição
Este problema está relacionado à implementação incorreta do mecanismo de validação de OTP em determinados pontos de extremidade da API, permitindo que um invasor remoto autenticado explore a vulnerabilidade fornecendo um valor OTP arbitrário para autenticação. Isso poderia permitir que o invasor contornasse a verificação de OTP para outras contas de usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apex Softcell Ld Dp Back Office