PT-2024-32403 · Unknown · Apex Softcell Ld Geo
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:L/SA:N |
Nome do software vulnerável e versões afetadas
Apex Softcell LD Geo (versões afetadas não especificadas)
Descrição
Este problema existe devido à validação inadequada do
ID do token de transação no endpoint da API. Um invasor remoto autenticado poderia explorar essa vulnerabilidade manipulando o ID do token de transação na solicitação da API, levando ao acesso não autorizado e à modificação de transações pertencentes a outros usuários.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apex Softcell Ld Geo